A exploração da Colcard parece ser muito maior do que inicialmente pensado. Isso ocorre porque os investigadores agora confirmaram que pelo menos 1.719 Bitcoin [BTC], ou cerca de US$ 111 milhões, foram roubados das vítimas da exploração da Coldcard.
Na verdade, de acordo com a Galaxy Research,
Temos muitas outras moedas que estamos verificando para confirmação – acreditamos que os prejuízos totais provavelmente ultrapassam US$ 130 milhões.
Então, se os casos suspeitos, mas não confirmados, na lista atual deles se confirmarem, o total pode ultrapassar 2.300 bitcoin.
Como esse ataque ocorreu, em primeiro lugar?
Para contexto, o incidente envolveu uma falha em algumas carteiras Coldcard que utilizam firmware lançado após 17 de março de 2021. A falha pode ter afetado a segurança ou a geração da seed da carteira.
Como a seed serviu como chave mestre da carteira Bitcoin [BTC], atacantes que conseguiram recriá-la conseguiram acessar o dinheiro sem que o Coldcard fosse fisicamente comprometido.
A data de lançamento do firmware foi importante porque os investigadores não encontraram moedas roubadas de carteiras criadas antes dessa data. Eles identificaram mais de 25 padrões de ataque em três ondas. Isso sugeriu que múltiplos agentes de ameaça exploraram a vulnerabilidade.
Quão generalizada foi a exploração do Coldcard?
Até agora, mais de 250 vítimas relataram perdas. No entanto, o número de endereços afetados pode ser muito maior. Uma única vítima pode ter usado várias carteiras.
A Galaxy Research afirmou que nem todas as carteiras Coldcard enfrentaram exposição. No entanto, os modelos Mk3, Mk4, Mk5 e Q pareciam vulneráveis. Esses modelos executavam firmware lançado após 17 de março de 2021.
Para contexto, a exploração do Coldcard começou em 30 de julho.
Um atacante esvaziou aproximadamente 594 BTC, equivalentes a US$ 38 milhões, de 500 carteiras em 15 a 25 minutos.
O ataque gerou preocupação em toda a comunidade de bitcoin. Mesmo assim, a rede principal do bitcoin permaneceu inalterada.
Resumo Final
- A Galaxy Research descobriu mais de 25 padrões de ataque em três ondas.
- Se a lista atual for confirmada, os prejuízos totais podem ultrapassar 2.300 bitcoin.