Bitcoin Magazine
Hackers éticos transferem mais de US$ 4,5 milhões em bitcoins da Coldcard para um fundo de recuperação
Hackers éticos transferiram bitcoins dos dispositivos de assinatura Coldcard hackeados para um fundo fiduciário, para que possíveis vítimas possam recuperá-los, afirmou Alex Thorn, da Galaxy Digital.
Em uma publicação no X na segunda-feira, Thorn disse que os fundos foram retirados por hackers éticos para proteger possíveis vítimas. Ao que tudo indica, agora estão em um endereço controlado pelo Crypto Recovery Trust, um fundo fiduciário criado no Wyoming para ajudar hackers éticos a devolver fundos às vítimas.
Ao todo, foram transferidos 52,37 bitcoins — que valem mais de US$ 4,5 milhões aos preços de hoje. Thorn acrescentou que os fundos representavam 2,8% do exploit da Coldcard.
Criminosos começaram a roubar, em 31 de julho, bitcoins armazenados com a popular carteira de hardware Coldcard, da Coinkite.
A empresa canadense Coinkite afirmou que um bug no firmware dos dispositivos Coldcard fazia a geração de seeds recorrer a um gerador de números pseudoaleatórios de software fraco, em vez do gerador de números verdadeiramente aleatórios por hardware, permitindo que hackers basicamente adivinhassem as frases-semente dos investidores.
A Galaxy Digital rastreou a movimentação dos fundos e afirmou que 1.789,28 bitcoins foram perdidos nos ataques. Isso equivale a US$ 154,1 milhões em bitcoins aos preços de hoje.
No início deste mês, Nick Bax, do protocolo de mercado universal Ump Labs, afirmou que ajudou a recuperar os fundos.
“Finalmente posso dizer que, no fim de julho, participei do resgate de cerca de 50 BTC que ‘estavam prestes a ser roubados devido à falha de entropia da COLDCARD’”, escreveu Bax no X.
Ele acrescentou: “Os fundos estão atualmente sob custódia de um trust de Wyoming, que garantirá que sejam devolvidos aos seus legítimos proprietários.”
Desde o ataque, investidores cautelosos têm movido suas moedas para outras soluções de armazenamento — incluindo exchanges.
A Coinkite afirmou em um comunicado que o bug em seu software “passou despercebido sem que ninguém notasse” e que “seu impacto potencial cresceu a cada lançamento” de seus produtos.
Dias após o primeiro ataque, a empresa pediu aos investidores que atualizassem o software ou transferissem seus fundos para fora da popular carteira de hardware.
Esta publicação, White Hats Move Over $4.5 in Bitcoins From Coldcard to Recovery Trust, apareceu originalmente na Bitcoin Magazine e foi escrita por Mathew Di Salvo.
Fonte: BitcoinMagazine
