Mais de $100 milhões em Bitcoin (BTC) foram roubados através da exploração contínua da carteira Coldcard, disse a Galaxy Research, mas o comentarista de mercado Joe Consorti argumentou que o atacante pode ter dificuldades para gastar grande parte desse montante, já que cada BTC está sendo rastreado na blockchain pública.
Em vez de se concentrar apenas no tamanho do roubo, Consorti disse que o incidente também mostra uma característica frequentemente negligenciada da OG crypto: enquanto as chaves privadas podem ser comprometidas, o movimento das unidades roubadas permanece visível para as autoridades, exchanges e analistas de blockchain.
A Transparência Deixa o Bitcoin Roubado Sob Vigilância
Em uma postagem no X, Consorti escreveu:
“O ladrão que roubou $100 milhões em BTC terá dificuldades para gastar a maior parte disso. Cada moeda está à vista, rastreada pela Galaxy, pelo FBI e por milhares de outros.”
Ele acrescentou que o Bitcoin “pode ser o pior dinheiro para crimes já inventado.” Em um vídeo que acompanha
Ele também observou que usuários que seguiram as práticas recomendadas de autocustódia ainda se tornaram vítimas porque a aleatoriedade subjacente usada para gerar as sementes das carteiras havia sido enfraquecida.
A Galaxy Research identificou até agora 1.596 BTC roubados em aproximadamente 7.300 endereços em três ondas de ataque confirmadas. Se a atividade suspeita, mas não confirmada, for incluída, as perdas podem chegar a 2.055 BTC, valendo mais de $130 milhões.
De acordo com a empresa, cerca de 90% do Bitcoin roubado não foi movimentado, enquanto todas as moedas das três primeiras ondas confirmadas ainda estão em carteiras controladas pelo atacante. Ela também afirmou que compartilhou todos os endereços confirmados do atacante com agências de aplicação da lei dos EUA, bem como com exchanges de criptomoedas e empresas de investigação de blockchain.
Apesar da magnitude do roubo e das manchetes que gerou desde então, o BTC estava sendo negociado perto de $64.000 no momento da redação, alta de 2% nas últimas 24 horas, um ponto que Consorti citou como evidência de que o mercado separou em grande parte a falha de segurança do próprio protocolo Bitcoin.
O primeiro roubo confirmado surgiu em 31 de julho, quando 594,5 BTC foram retirados de cerca de 500 endereços em quatro blocos. A Coinkite, a empresa por trás do dispositivo Coldcard, disse que as sementes afetadas possuem cerca de 72 bits de entropia em vez dos 128 bits que deveriam ter, tornando-as adivinháveis com poder computacional suficiente.
A empresa desde então corrigiu o firmware mais recente, mas não pode corrigir sementes já geradas em dispositivos vulneráveis e aconselhou os usuários de seus dispositivos Mk3, Mk4, Mk5 e Q a moverem seus fundos para hardware não afetado.
O debate continua sobre se o saque pode ser lavado
O comentarista de criptomoedas Shagun teve a mesma ideia que Consorti, argumentando que análises de blockchain, verificações de conformidade e erros operacionais tornariam mover uma quantidade tão grande de Bitcoin roubado muito mais difícil do que roubá-lo. Em vez disso, eles aconselharam o atacante a devolver os fundos em troca de uma recompensa de segurança negociada.
No entanto, nem todos concordaram que o ladrão seria incapaz de converter, sugerindo que ele poderia cobrir seus rastros usando ferramentas de privacidade, como mixers, moedas focadas em privacidade, transações Taproot e a Lightning Network.
Fonte: CryptoPotato
