Mais de US$ 100 milhões em Bitcoin (BTC) já foram roubados por meio da exploração contínua da carteira Coldcard, disse a Galaxy Research, mas o comentarista de mercado Joe Consorti argumentou que o atacante pode ter dificuldade para gastar grande parte desse saque, pois cada BTC está sendo rastreado na blockchain pública.
Em vez de se concentrar apenas no valor do roubo, Consorti disse que o incidente também revela um recurso frequentemente ignorado da criptomoeda original: embora as chaves privadas possam ser comprometidas, o movimento das unidades roubadas permanece visível para as autoridades, exchanges e analistas da blockchain.
Transparência deixa bitcoin roubado sob vigilância
Em uma postagem no X, Consorti escreveu:
O ladrão que roubou US$ 100 milhões em BTC terá dificuldade para gastar a maior parte dele. Cada moeda está à vista, rastreada pela Galaxy, pelo FBI e por milhares de outras pessoas.
Ele acrescentou que o bitcoin “pode ser o pior dinheiro para crime já inventado.” Em um vídeo que acompanha a postagem, o analista apontou que a exploração não foi uma falha da própria rede Bitcoin, mas sim do software da carteira que gerou frases semente fracas na firmware Coldcard afetada lançada após março de 2021.
Ele também observou que usuários que seguiram práticas recomendadas de auto-custódia ainda se tornaram vítimas porque a aleatoriedade subjacente usada para gerar as sementes das carteiras havia sido enfraquecida.
A Galaxy Research identificou até agora 1.596 BTC roubados em aproximadamente 7.300 endereços em três ondas de ataque confirmadas. Se a atividade suspeita mas não confirmada for incluída, os prejuízos podem atingir 2.055 BTC, com valor superior a US$ 130 milhões.
De acordo com a empresa, cerca de 90% do bitcoin roubado não foi movido, enquanto todas as moedas das três primeiras ondas confirmadas ainda estão em carteiras controladas pelo atacante. Ela também afirmou que compartilhou todos os endereços confirmados do atacante com agências de aplicação da lei dos EUA, bem como exchanges de cripto e empresas de investigação de blockchain.
Apesar da dimensão do roubo e das manchetes que gerou desde então, o BTC estava negociando próximo a US$ 64.000 no momento da redação, com alta de 2% nas últimas 24 horas, um ponto que Consorti citou como evidência de que o mercado separou amplamente a falha de segurança do próprio protocolo Bitcoin.
O primeiro roubo confirmado surgiu em 31 de julho, quando 594,5 BTC foram sweepados de aproximadamente 500 endereços em quatro blocos. A Coinkite, a empresa por trás do dispositivo Coldcard, disse que as sementes afetadas possuem cerca de 72 bits de entropia em vez dos 128 bits que deveriam ter, tornando-as passíveis de adivinhação com poder computacional suficiente.
A empresa desde então corrigiu firmware mais recentes, mas não pode corrigir seeds já gerados em dispositivos vulneráveis e aconselhou os usuários de seus dispositivos Mk3, Mk4, Mk5 e Q a transferir seus fundos para hardware não afetados.
O debate continua sobre se o saque pode ser lavado
O comentador de criptomoedas Shagun teve a mesma ideia que Consorti, argumentando que análises da blockchain, verificações de conformidade e erros operacionais tornariam mover tal quantia grande de bitcoin roubado muito mais difícil do que roubá-lo. Em vez disso, eles aconselharam o atacante a devolver os fundos em troca de uma recompensa de segurança negociada.
No entanto, nem todos concordaram que o ladrão não conseguiria converter os fundos, sugerindo que eles poderiam ocultar suas pegadas usando ferramentas de privacidade, como misturadores, moedas voltadas para privacidade, transações Taproot e a Lightning Network.
A postagem Coldcard Exploit Tops $100M as Expert Says Stolen BTC May Be Hard to Spend apareceu primeiro em CryptoPotato.