O atacante por trás da terceira onda de roubos de carteiras Bitcoin Coldcard movimentou 45% dos fundos roubados nessa fase, com 97,09 BTC, equivalentes a US$ 7,8 milhões aos preços de segunda-feira, já gastos, segundo análise da Galaxy Research.
Em postagens na plataforma de mídia social X, Galaxy disse que a última atividade envolveu transações CoinJoin no domingo, após uma mudança anterior em 2 de setembro na qual o explorador trocou bitcoin roubado por ethereum por meio da THORChain. A empresa de pesquisa disse que o operador continua a mover os bitcoins roubados.
Exploiter move os maiores cofres roubados do Coldcard primeiro
O rastreamento da Galaxy mostra que o atacante tem movido os ativos roubados dos maiores cofres para os menores. Os cofres classificados de 1 a 11 já foram movidos, enquanto os próximos 10 cofres não tocados contêm um total combinado de 30,81 BTC. Outros 33,77 BTC estão distribuídos nos cofres menores classificados de 61 a 293.
Em sua postagem de segunda-feira, a Galaxy também vinculou o operador a um cofre previamente não identificado composto por 58 endereços, que a empresa de pesquisa afirmou serem provavelmente associados às vítimas do Coldcard. Se esses endereços forem incluídos, a quantia roubada nos ataques ao Coldcard aumentaria para 1.806 BTC, equivalente a US$ 143,9 milhões aos preços atuais.
Ao longo de todo o ataque, 82% dos fundos roubados permanecem nos endereços originais controlados pelos atacantes. A Galaxy afirmou que o restante foi transferido com fins de lavagem de dinheiro.
Falha no firmware permitiu que as sementes do Coldcard fossem submetidas a ataque de força bruta
Os roubos começaram em 30 de julho e originaram-se de uma falha de firmware que a Coinkite enviou em 2021. A falha reduziu a aleatoriedade utilizada quando os dispositivos Coldcard geravam frases semente de carteiras, permitindo que atacantes forçassem brutamente frases semente privadas e esvaziassem endereços de assinatura única sem acessar os próprios dispositivos.
Até meados de agosto, a Galaxy havia identificado aproximadamente 1.779 BTC retirados de 190 vítimas e mais de 8.600 endereços. A empresa de pesquisa também levantou a possibilidade de uma quarta onda de roubos, embora não tenha confirmado uma.
DisClamier: Este conteúdo é informativo e não deve ser considerado aconselhamento financeiro. As opiniões expressas neste artigo podem incluir as opiniões pessoais do autor e não refletem a opinião do The Crypto Basic. Os leitores são encorajados a realizar pesquisas detalhadas antes de tomar quaisquer decisões de investimento. O The Crypto Basic não se responsabiliza por quaisquer perdas financeiras.