Bitcoin Magazine
O roubo de Bitcoin do Coldcard continua, agora estimado em mais de $114 milhões no total roubado
Hackers continuam a drenar carteiras de Bitcoin do Coldcard, com o valor total roubado agora estimado em mais de $114 milhões.
Uma quarta onda de ataques provavelmente começou no domingo à noite, de acordo com Alex Thorn, da Galaxy Research. Postando por volta das 19h50 em Nova York, ele revelou que 388,9 Bitcoins no valor de mais de $29 milhões haviam sido movidos em novas transações que eram altamente prováveis de fazer parte do roubo.
Os hackers começaram levando mais de $35 milhões em Bitcoin de carteiras na quinta-feira. A Coinkite, que fabrica o Coldcard, disse que um bug de firmware nos dispositivos Coldcard Mk3 — começando com a versão 4.0.1 em março de 2021 — fez com que a geração de sementes voltasse a um gerador de números pseudoaleatórios de software fraco em vez do gerador de números verdadeiramente aleatórios de hardware, permitindo que os hackers basicamente adivinhassem as frases-semente dos investidores.
O roubo continuou durante o fim de semana enquanto a Coinkite e outros usuários de Bitcoin instavam os usuários do Coldcard a moverem seus fundos imediatamente.
Postando no X na segunda-feira, Josef Tětek, da Trezor, escreveu que a maior transação no roubo em andamento até agora foi de 51 Bitcoins.
A Coinkite desde então admitiu que todos os seus modelos eram vulneráveis após mais roubos. Engenheiros alertaram que todos os endereços de Bitcoin relacionados ao Coldcard poderiam estar em risco eventualmente.
A empresa disse no domingo que estava fazendo "perguntas difíceis sobre nossa empresa."
“Os últimos três dias foram alguns dos mais difíceis na história desta empresa, e para muitas das pessoas que estão lendo isso, foram algo muito pior,” disse a Coinkite.
“Dinheiro que levou anos para ser economizado, desapareceu. Confiança que levou anos para ser construída, quebrada. Esse impacto é real, e para alguns, o dano é permanente.”
A empresa acrescentou que destruiu seu restante de estoque de Coldcard fabricado com o firmware vulnerável, e os envios do produto foram interrompidos.
A Coinkite fabrica uma série de produtos Bitcoin, incluindo as populares carteiras de hardware para armazenamento a frio.
Engenheiros da empresa de pagamentos Block investigaram o hack e relataram que os hackers usaram um dos principais provedores de serviços de blockchain para ajudar a mover os fundos, e que eles contataram o provedor e as autoridades federais com suas descobertas.
Este post Coldcard Bitcoin Theft Continues, Now Estimated Over $114 Million In Total Stolen apareceu pela primeira vez na Bitcoin Magazine e é escrito por Mathew Di Salvo.
Fonte: BitcoinMagazine
