Oroubo de Bitcoin Coldcard Continua, Agora Estimado em Mais de $114 Milhões em Total Roubado

Bitcoin Magazine

O roubo de Bitcoin do Coldcard continua, agora estimado em mais de $114 milhões no total roubado

Hackers continuam a drenar carteiras de Bitcoin do Coldcard, com o valor total roubado agora estimado em mais de $114 milhões.

Uma quarta onda de ataques provavelmente começou no domingo à noite, de acordo com Alex Thorn, da Galaxy Research. Postando por volta das 19h50 em Nova York, ele revelou que 388,9 Bitcoins no valor de mais de $29 milhões haviam sido movidos em novas transações que eram altamente prováveis de fazer parte do roubo.

Os hackers começaram levando mais de $35 milhões em Bitcoin de carteiras na quinta-feira. A Coinkite, que fabrica o Coldcard, disse que um bug de firmware nos dispositivos Coldcard Mk3 — começando com a versão 4.0.1 em março de 2021 — fez com que a geração de sementes voltasse a um gerador de números pseudoaleatórios de software fraco em vez do gerador de números verdadeiramente aleatórios de hardware, permitindo que os hackers basicamente adivinhassem as frases-semente dos investidores.

O roubo continuou durante o fim de semana enquanto a Coinkite e outros usuários de Bitcoin instavam os usuários do Coldcard a moverem seus fundos imediatamente.

Postando no X na segunda-feira, Josef Tětek, da Trezor, escreveu que a maior transação no roubo em andamento até agora foi de 51 Bitcoins.

A Coinkite desde então admitiu que todos os seus modelos eram vulneráveis após mais roubos. Engenheiros alertaram que todos os endereços de Bitcoin relacionados ao Coldcard poderiam estar em risco eventualmente.

A empresa disse no domingo que estava fazendo "perguntas difíceis sobre nossa empresa."

“Os últimos três dias foram alguns dos mais difíceis na história desta empresa, e para muitas das pessoas que estão lendo isso, foram algo muito pior,” disse a Coinkite.

“Dinheiro que levou anos para ser economizado, desapareceu. Confiança que levou anos para ser construída, quebrada. Esse impacto é real, e para alguns, o dano é permanente.”

A empresa acrescentou que destruiu seu restante de estoque de Coldcard fabricado com o firmware vulnerável, e os envios do produto foram interrompidos.

A Coinkite fabrica uma série de produtos Bitcoin, incluindo as populares carteiras de hardware para armazenamento a frio.

Engenheiros da empresa de pagamentos Block investigaram o hack e relataram que os hackers usaram um dos principais provedores de serviços de blockchain para ajudar a mover os fundos, e que eles contataram o provedor e as autoridades federais com suas descobertas.

Este post Coldcard Bitcoin Theft Continues, Now Estimated Over $114 Million In Total Stolen apareceu pela primeira vez na Bitcoin Magazine e é escrito por Mathew Di Salvo.

Fonte: BitcoinMagazine