O que inicialmente parecia ser uma grande violação de carteira de hardware transformou-se em uma investigação forense muito maior, à medida que novas evidências continuam redefinindo sua escala.
As primeiras descobertas ligaram a exploração do Coldcard a 4.585 endereços em três ondas e o roubo de aproximadamente 1.367 bitcoin [BTC] com valor aproximado de US$ 88,6 milhões.
Mais tarde, os investigadores identificaram mais 1.912 endereços afetados, o que aumentou os prejuízos em 207,73 BTC e mostrou que todas as moedas roubadas permaneceram não gastas.
Esse comportamento sugeriu que o atacante priorizou a consolidação dos fundos em vez de tentar liquidá-los rapidamente. Desde então, a investigação voltou a crescer. Os prejuízos confirmados agora totalizam mais de 1.596 BTC, com valor superior a US$ 100 milhões em aproximadamente 7.300 endereços.
A Galaxy Research também identificou 14 incidentes menores relacionados, elevando as perdas suspeitas para cerca de 2.000 BTC, ou quase US$ 130 milhões. Essa exploração se destaca como um dos fracassos mais graves do Bitcoin relacionados à segurança de custódia e levanta questões mais amplas sobre a resiliência das carteiras de hardware.
Os dados da blockchain fortalecem a investigação
À medida que a investigação se amplia, a forense da blockchain também está revelando como o bitcoin roubado foi gerenciado após os ataques.
As três ondas de roubo confirmadas permanecem como a base do caso, enquanto uma quarta onda suspeita poderia elevar os prejuízos totais para 2.055 BTC, ou cerca de $130 milhões, se as vítimas confirmarem sua inclusão.
Mais importante, os movimentos de fundos continuam seguindo um padrão notavelmente consistente.
Noventa por cento do bitcoin roubado permanecem inalterados. Além disso, cada uma das moedas transferidas por meio da Onda 1, Onda 2 e Onda 3 está em seus endereços de recebimento.
Essa inatividade fortaleceu a confiança dos investigadores no mapeamento de carteiras controladas pelo atacante e na identificação de endereços adicionais relacionados.
Enquanto isso, novos pequenos eventos de roubo descobertos sugerem que atores oportunistas podem ter explorado condições semelhantes após a violação inicial.
À medida que a atribuição na blockchain melhora, os investigadores estão fornecendo endereços verificados às autoridades policiais, exchanges e empresas de conformidade, aumentando as chances de rastrear movimentos futuros enquanto limitam as oportunidades de conversão em dinheiro.
A exploração desafia a confiança na autogestão
Além de expor o escopo técnico da exploração, o incidente também desafiou uma das suposições mais antigas do Bitcoin sobre autogestão.
O incidente não expôs uma falha na autogestão. Em vez disso, revelou a necessidade de carteiras bem projetadas e geradores de entropia independentes. Ele reforça ainda mais as melhores práticas para proteção do usuário, incluindo o uso de multisig e a adoção de métodos de backup melhores.
Em resposta, Coinkite lançou um firmware de emergência, pausou envios e incentivou os usuários a gerar novas sementes completamente antes de mover fundos. No entanto, atualizações de software não podem corrigir sementes fracas previamente geradas.
Se a confiança se recupera completamente dependerá de revisões de segurança transparentes, aleatoriedade verificável e padrões industriais mais claros. A exploração pode, portanto, redesenhar como os usuários protegem o bitcoin, em vez de desencorajar totalmente a autogestão.
Resumo Final
- A exploração do Coldcard ultrapassou US$ 100 milhões, marcando uma grande violação de segurança de carteira de hardware.
- Este incidente está impulsionando práticas mais robustas de segurança de auto-custódia e proteção de carteiras.