Ataque à carteira de hardware Coldcard sobe para US$ 116 milhões, mais de 5.200 endereços afetados

iconChaincatcher
Compartilhar
AI summary iconResumo
Um ataque de replay em carteiras de hardware Coldcard atingiu US$ 116 milhões, com 1.816 BTC roubados de mais de 5.200 endereços. A Galaxy Research confirmou uma quarta onda, movendo 449 BTC. Alex Thorn o chamou de “quarta rodada de roubo organizado”, observando 13,8 transações por bloco — 45 vezes o normal. A falha decorre de uma atualização de firmware de 2021 que mudou a geração da seed para um modelo previsível. A Coinkite pediu aos usuários que transfiram seus fundos. Um ataque de reentrância também pode ter desempenhado um papel no roubo.

ChainCatcher relata que o ataque à carteira de hardware Coldcard já se expandiu para cerca de US$ 1,16 bilhão, com os atacantes transferindo 1.816 BTC de mais de 5.200 endereços. A Galaxy Research confirmou uma quarta onda de transferências, corrigindo o valor dessa onda para aproximadamente 449 BTC isoladamente. Alex Thorn, responsável da Galaxy Research, afirmou que as atividades mais recentes podem ser uma “quarta rodada de roubo organizado”, com uma taxa de transferência de 13,8 transações por bloco — cerca de 45 vezes o nível de referência anterior ao incidente. Sua análise sugere que os padrões observados indicam que múltiplos grupos podem estar escaneando em paralelo o espaço de chaves afetadas. A origem do evento foi rastreada até uma atualização de firmware de alguns dispositivos Coldcard em 2021, que alterou o processo de geração da seed da carteira de uma fonte aleatória de hardware para um modelo de software previsível. O fabricante canadense Coinkite recomenda que usuários que geraram seeds em dispositivos Coldcard transfiram seus fundos para novas carteiras seguras o mais rápido possível.

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.