O invasor ligado à terceira onda de ataques às carteiras Coldcard já movimentou 45% das moedas roubadas, segundo a Galaxy Research.
A empresa afirmou que os fundos foram transferidos para a Ethereum por meio da THORChain ou para o CoinJoin, em uma tentativa de lavar os ativos roubados. Durante a Onda 3, o invasor criou 293 cofres multisig 2 de 2 para as moedas das vítimas.
O saque da Onda 3
As primeiras movimentações, em 2 de setembro, enviaram fundos pela THORChain para a Ethereum, enquanto as atividades mais recentes envolveram rodadas de CoinJoin. A Galaxy Research afirmou que o operador vem gastando sistematicamente a maior parte dos valores roubados, seguindo a ordem de tamanho. Os cofres classificados do 1º ao 11º já foram movimentados.
Os próximos 10 cofres ainda não movimentados contêm 30,81 BTC, enquanto os classificados do 61º ao 293º somam 33,77 unidades. As transações mais recentes levaram a Galaxy a identificar um cofre até então desconhecido, vinculado a 58 endereços que provavelmente estão associados a vítimas da Coldcard.
A maior parte dos fundos roubados no ataque à Coldcard ainda não foi movimentada. Na verdade, aproximadamente 82% do total, considerando todas as ondas, ainda estão nos endereços controlados pelo invasor onde as moedas foram armazenadas inicialmente. Os 18% restantes já foram movimentados, e as transferências aparentemente estão ligadas a tentativas de lavar o montante obtido no ataque.
Consequências
O ataque começou em 30 de julho de 2026 e teve como alvo carteiras Coldcard com uma falha de firmware que existia havia anos. O problema surgiu de uma atualização de março de 2021 e de um erro de compilação. Isso fez com que as carteiras usassem um gerador de números aleatórios fraco por software, em vez da fonte baseada em hardware. Com isso, a segurança da frase-semente caiu dos 128 bits esperados para apenas 40 bits em dispositivos mais antigos. Os invasores puderam então descobrir as chaves por força bruta, sem precisar acessar fisicamente as carteiras.
A atividade do Bitcoin aumentou acentuadamente após a exploração da falha, à medida que os usuários afetados transferiram e consolidaram seus ativos para limitar a exposição, levando o número de endereços ativos ao maior nível em oito meses. Mas o incidente teve impacto insignificante no preço do criptoativo. Em vez disso, o BTC teve uma alta impressionante, chegando perto de US$ 82.000 no mês passado.
Desde então, o ativo recuou, mas está sendo negociado perto de US$ 79.500 no momento da redação.
Fonte: CryptoPotato
