O explorador ligado à terceira onda de ataques às carteiras Coldcard agora transferiu 45% das moedas roubadas, segundo a Galaxy Research.
A empresa afirmou que os fundos foram transferidos para o ethereum por meio do THORChain ou para Coinjoin, em um esforço para lavar os ativos roubados. Durante a Onda 3, o explorador criou 293 cofres multisig 2 de 2 para as moedas das vítimas.
Carga da Onda 3
Os primeiros movimentos em 2 de setembro transferiram fundos pela THORChain para Ethereum, enquanto a atividade mais recente passou para rodadas de Coinjoin. A Galaxy Research said que o operador tem gasto sistematicamente a maior parte dos roubos conforme sua classificação por tamanho. As classificações de 1 a 11 já foram movidas.
Os próximos 10 cofres imóveis contêm 30,81 BTC, enquanto as classificações de 61 a 293 detêm um total combinado de 33,77 unidades. As transações mais recentes levaram a Galaxy a identificar um cofre anteriormente desconhecido ligado a 58 endereços que provavelmente estão associados às vítimas do Coldcard.
A maioria dos fundos roubados na exploração do Coldcard ainda não se moveu. Na verdade, aproximadamente 82%, em todas as ondas, ainda estão mantidos nos endereços controlados pelo atacante, onde as moedas foram inicialmente armazenadas. Os 18% restantes já foram transferidos, e as transferências aparentemente estão ligadas a esforços para lavar o saque da exploração.
Consequências
O ataque começou em 30 de julho de 2026 e alvejou carteiras Coldcard com uma falha de firmware que existia há anos. O problema surgiu de uma atualização de março de 2021 e um erro de compilação. Isso fez com que as carteiras usassem um gerador de aleatoriedade de software fraco em vez de sua fonte baseada em hardware. Isso reduziu a segurança da seed de 128 bits esperados para tão baixo quanto 40 bits em dispositivos mais antigos. Os atacantes puderam, então, forçar as chaves por força bruta sem acessar fisicamente as carteiras.
A atividade do bitcoin aumentou acentuadamente após a exploração, pois os usuários afetados transferiram e consolidaram seus ativos para limitar a exposição, impulsionando os endereços ativos para o maior nível em oito meses. Mas o incidente teve impacto negligenciável sobre o preço do ativo criptográfico. Em vez disso, o BTC registrou uma forte alta, aproximando-se de US$ 82.000 no mês passado.
O ativo desde então recuou, mas está sendo negociado próximo a US$ 79.500 no momento da escrita.
A post Coldcard Exploiter Moves 45% of Wave 3 Loot as Stolen Bitcoin Enters CoinJoins apareceu primeiro em CryptoPotato.