Exploração do Coldcard Bitcoin entra na suposta quarta onda, afetando 462 endereços

O chefe da Galaxy Research, Alex Thorn, alertou no início da segunda-feira que uma provável quarta onda de ataque coordenado está direcionada aos usuários do Coldcard. Thorn identificou 218 transações entre os blocos 960.778 e 960.792 que moveram mais de 380 BTC de 462 endereços suspeitos de vítimas para 210 novos destinos. As varreduras ocorreram a uma taxa de 13,8 por bloco, cerca de 45 vezes a taxa pré-incidente de 0,3, e Thorn afirmou que as transações correspondiam a endereços Coldcard vulneráveis. O Onchain Lens informou que os prejuízos confirmados estão em US$ 88,6 milhões após três ondas confirmadas ligadas a 1.367,05 BTC de 4.585 endereços. O Coldcard informou no domingo que interrompeu as expedições, destruiu os dispositivos restantes com firmware defeituoso e informou aos usuários que o firmware corrigido protege apenas sementes recém-geradas.

Por que isso importa: uma falha no gerador de números aleatórios da carteira pode forçar usuários de auto-custódia a migrar fundos rapidamente se endereços mais vulneráveis permanecerem expostos.

Bearish, Stress-on, tecnológico, volátil.

Motivo: A provável quarta onda de ataques contra usuários do Coldcard aumenta o estresse de confiança em torno da segurança de auto-custódia.

Em agosto de 2022, um incidente de esvaziamento de carteira Solana foi rastreado até o Slope, e o CoinDesk relatou que a exploração provavelmente envolveu cerca de US$ 6 milhões em fundos roubados de usuários. O episódio demonstrou que falhas no manuseio de chaves do lado da carteira podem desencadear migração rápida de usuários e desconfiança na custódia. (CoinDesk) Diferença: Coldcard é um caso de carteira de hardware, e o artigo atual apresenta a quarta onda como provável, e não confirmada.

Uma exploração de carteira RNG pode se espalhar por canais de confiança, pois os usuários podem considerar configurações antigas de auto-custódia como inseguras até que os fundos sejam migrados para novas sementes. Se transações semelhantes continuarem aparecendo no mempool, a competição por taxas e migrações urgentes podem aumentar a congestão e o risco de erros dos usuários. Se o esforço de comunicação da Coldcard estabilizar a resposta, o efeito colateral pode permanecer limitado aos dispositivos afetados e endereços expostos.

Oportunidades: Se as corridas de taxas RBF pendentes permitirem às vítimas superar as transações do atacante, então a migração rápida para sementes novas pode limitar perdas operacionais. Se o Coldcard lançar coordenação de recuperação mais clara, então aguardar instruções verificadas pode reduzir o risco de erro do usuário.

Riscos: Se uma quarta onda verificada elevar o saldo final, reduzir o BTC exposto mantido em sementes potencialmente vulneráveis é uma medida defensiva. Se o movimento da carteira de segundo hop acelerar, as chances de recuperação podem diminuir.