Um atacante por trás do roubo de bitcoin vinculado ao Coldcard supostamente usou o THORChain, um protocolo de liquidez entre cadeias, para trocar cerca de 10% do BTC roubado, uma ação que complica o rastreamento na cadeia e renova a análise sobre como fundos de autogestão são lavados após deixarem uma carteira de hardware.
A rota relatada é importante porque o THORChain permite que usuários troquem ativos nativos entre cadeias sem um intermediário custodial, o que significa que bitcoin roubado pode ser convertido em outros tokens sem passar por uma exchange centralizada que possa congelar os fundos. Esse mecanismo é exatamente o motivo pelo qual o protocolo continua surgindo em casos de rastreamento de fundos envolvendo violações de auto-custódia. Para cobertura relacionada, veja Bitcoin Atinge US$ 82.000 Após Sinais Dovish do Fed enquanto Ethereum, XRP e Dogecoin Sobem.
PONTOS CHAVE
- Um atacante em um roubo ligado ao Coldcard supostamente transferiu cerca de 10% do bitcoin roubado por meio do THORChain.
- As trocas entre cadeias do THORChain permitem que o valor saia para outros ativos sem um ponto de estrangulamento custodial, tornando os fundos mais difíceis de rastrear.
- O relatório permanece parcialmente não confirmado, e apenas uma fração dos BTC roubados foi rastreada através do protocolo até agora.
O incidente segue relatos anteriores de perdas relacionadas ao Coldcard. A AICryptoCore já cobriu anteriormente como Coldcard enfrentou uma suspeita quarta onda de ataques envolvendo cerca de 388,9 BTC, parte de um padrão mais amplo de usuários de carteiras de hardware sendo alvejados por meio de vetores de comprometimento da cadeia de suprimentos ou da seed. Para cobertura relacionada, veja Bitcoin Miner Deixa Local da Mina para Acordo de IA Valendo Até US$ 1,2 Bilhão.
Por que mover apenas parte do BTC roubado ainda importa
Mesmo uma transferência parcial é significativa para os investigadores. Trocar uma parte primeiro é um teste comum de lavagem: permite que um atacante avalie se a liquidez, a derrapagem e as respostas de monitoramento permitem que o restante siga sem acionar congelamentos ou alertas. Para cobertura relacionada, veja Bitcoin Back Above $77,500 as XRP Leads Majors on Lower Fed Hike Odds.
Como o THORChain liquida ativos nativos nas cadeias de destino, partes dos proventos podem ser recebidos como tokens baseados em Ethereum, cujos movimentos são visíveis em exploradores públicos como Ethereum blockchain records. Essa visibilidade é a faca de dois gumes das trocas entre cadeias: elas ocultam a trilha direta do BTC, mas deixam uma nova pegada rastreável na cadeia receptora.
O que significa para a segurança da carteira e o rastreamento
Para usuários de auto-custódia, a lição é operacional, não teórica. Uma vez que um seed ou dispositivo de assinatura seja comprometido, a velocidade on-chain favorece o atacante, e o roteamento entre cadeias reduz a janela para que exchanges ou autoridades policiais intervenham. O mesmo monitoramento assistido por IA agora usado para defender carteiras está sendo cada vez mais usado para rastrear fluxos de lavagem de dinheiro entre cadeias.
Essa convergência é visível em outros pontos da pilha de segurança. A AICryptoCore relatou como uma equipe vermelha de Bitcoin usou o Kimi AI para buscar falhas potenciais, um exemplo de análise impulsionada por máquina aplicada tanto à ofensiva quanto à defesa na infraestrutura do Bitcoin.
Os detalhes deste caso permanecem parcialmente não confirmados, e a parcela dos fundos roubados encaminhados pelo protocolo pode mudar à medida que mais do rastro for mapeado. Para equipes de IA descentralizada e análise on-chain, incidentes como este estão se tornando o principal parâmetro para ferramentas forenses entre cadeias, onde a competição está cada vez mais entre modelo-versus-mixer, e não entre analista-versus-transação.
Referências adicionais de fonte: source document 1.
Isenção de responsabilidade: Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro ou de investimento. Os mercados de criptomoedas e ativos digitais apresentam riscos significativos. Sempre faça sua própria pesquisa antes de tomar decisões.