As preocupações estão aumentando no setor de criptomoedas em relação a uma vulnerabilidade de segurança descoberta em carteiras de hardware. A Galaxy Research, unidade de pesquisa da Galaxy Digital, alertou que a perda total causada pela falha de segurança encontrada nas carteiras de hardware Coldcard pode ultrapassar 2.000 bitcoin. A perda potencial pode ser de aproximadamente 2.055 BTC, ou mais de US$ 130 milhões aos preços atuais.
Uma análise publicada pela Galaxy Research afirma que um total de 1.596 BTC foi roubado como resultado de três ataques principais e 14 incidentes de segurança menores confirmados até o momento. De acordo com a pesquisa, esses ataques afetaram aproximadamente 7.300 endereços diferentes de bitcoin.
Especialistas afirmaram que a vulnerabilidade de segurança decorre de uma falha no mecanismo de geração de números aleatórios utilizado nos dispositivos Coldcard. A falha afeta supostamente versões específicas de firmware utilizadas nos modelos Coldcard Mk3, Mk4, Mk5 e Coldcard Q.
A Coinkite, fabricante dos dispositivos, lançou uma atualização de software urgente após a descoberta da vulnerabilidade de segurança e aconselhou os usuários a atualizarem seus dispositivos o mais rápido possível.
A Galaxy Research afirmou que há evidências fortes sugerindo que um quarto ataque, ainda não totalmente confirmado, foi realizado usando o mesmo método. Se este incidente também for incluído no total, a quantia de bitcoin roubada poderia chegar a 2.055 BTC.
A equipe de investigação também afirmou que vem trabalhando em coordenação com agências federais de investigação e várias exchanges de criptomoedas nos EUA após o incidente. O objetivo declarado foi identificar os atacantes e monitorar de perto os movimentos dos ativos roubados.
Outro detalhe marcante no relatório foi que uma grande parte dos fundos roubados ainda não havia sido movida. De acordo com dados da Galaxy Research, aproximadamente 90% do bitcoin roubado ainda está sendo mantido nos endereços onde originalmente estava localizado. Analistas sugerem que isso pode significar que os atacantes ainda não começaram a lavar ou vender os fundos.
*Este não é um conselho de investimento.
Continue Reading: Anúncio alarmante da Coldcard da Galaxy Research! Perdas na carteira podem ultrapassar 2000 BTC: Aqui estão os detalhes