Os endereços ativos de Bitcoin (BTC) atingiram aproximadamente 0,98 milhão por dia em 31 de julho, a maior contagem diária desde dezembro de 2024, após atacantes começarem a varrer carteiras cujas sementes foram geradas em firmware defeituoso do Coldcard.
A Glassnode publicou o número em 6 de agosto e chamou o aumento de "atividade on-chain impulsionada pelo medo." A empresa de análise afirmou que "detentores migrando sementes e movendo fundos para custódia alternativa reflete uma resposta de segurança operacional, não uma mudança na convicção do mercado."
Os saldos das exchanges sobem 22.135 BTC
A Coin Metrics registrou 967.546 endereços ativos naquele dia, 54% acima da média de julho de 627.061. A última leitura mais alta nessa série foi de 985.635 em 10 de dezembro de 2024.
O Bitcoin mantido em exchanges subiu de 2.654.863 em 29 de julho para 2.676.998 em 3 de agosto, um aumento de 22.135 moedas ou 0,83%, de acordo com a Coin Metrics. O saldo caiu para 2.667.058 em 5 de agosto, deixando aproximadamente 12.200 dessas moedas em exchanges.
A contagem de transações seguiu o caminho oposto. A rede processou 607.581 transações em 31 de julho, abaixo da média de julho de 656.321, enquanto os endereços ativos estavam 54% acima da média mensal.
A Coin Metrics registrou 730.433 endereços ativos em 5 de agosto, aproximadamente 16% acima da média de julho e o sétimo dia consecutivo acima dela.
Perdas ultrapassam $100 milhões
A Coinkite, a empresa canadense por trás do Coldcard, divulgou que sementes criadas nas versões de firmware Mk2 e Mk3 4.0.1, lançadas em março de 2021, até a versão 4.1.9 apresentam aleatoriedade enfraquecida.
Da mesma forma, sementes geradas em dispositivos Mk4, Mk5 e Q antes das versões corrigidas possuem cerca de 72 bits de entropia contra os 128 bits pretendidos. O firmware corrigido foi enviado como versão 4.2.0 para Mk2 e Mk3, 5.6.0 para Mk4 e Mk5, e 1.5.0Q para Q.
Algo a notar é que sementes construídas com pelo menos 50 lançamentos de dados justos, independentes e privados extraíram entropia suficiente apenas dos dados, e uma frase de recuperação BIP-39 forte e única força um atacante a descobrir a frase também.
Além disso, a Coinkite observou que uma frase de recuperação “não repara a semente afetada” e disse a esses usuários para migrar de qualquer maneira. Instalar o patch não corrige uma semente já criada.
A primeira varredura levou 594,5 BTC de 1.324 UTXOs de cerca de 500 endereços de assinatura única em quatro blocos consecutivos em 30 de julho. A perda mediana por vítima foi de 0,41 BTC, e a maior perda única foi de 29,9 BTC.
A Galaxy Research conta 1.596 BTC confirmados como roubados de cerca de 7.300 endereços, subindo para 2.055 BTC uma vez que varreduras suspeitas são incluídas. Como relatado pela CryptoPotato, o total confirmado ultrapassou $100 milhões na semana passada.
A Santiment mediu 0,58 comentários otimistas para cada um pessimista em canais sociais, a menor razão positiva para negativa desde que a empresa começou a rastrear. A Coinkite informou a cada proprietário que gerou uma semente em firmware afetado para mover fundos para uma nova semente em hardware corrigido. O Bitcoin foi negociado a $64.606 em 6 de agosto.
Fonte: CryptoPotato
