Carteiras Coldcard esvaziadas em quatro ondas de ataques até agora

O explorador da Coldcard voltou a agir, transferindo fundos para uma lista crescente de carteiras de destino. Como relatado pela Cryptopolitan, o ataque inicial contra 500 carteiras não foi o único exploit, e as perdas rapidamente ultrapassaram US$ 70 milhões. 

Até 3 de agosto, os detentores de várias versões das carteiras Coinkite ainda estão em risco, e a única solução é mover suas moedas o mais rápido possível para novas carteiras geradas de forma segura. 

As carteiras Coldcard atraíam maximalistas de Bitcoin e eram amplamente recomendadas. Recentemente, hackers éticos demonstraram que até mesmo alguns minutos de computação por IA podem descobrir endereços vulneráveis. 

Quarta onda de ataques à Coldcard torna-se mais agressiva

Pesquisadores on-chain que analisam endereços Coldcard e transações de BTC identificaram o padrão de uma quarta onda de exploits. 

Até 3 de agosto, o atacante continuou adicionando novas carteiras de destino. Após a conclusão da onda, os endereços ficaram inativos por algumas horas. 

O atacante lançou múltiplas carteiras de destino, usando novos endereços para varrer usuários da Coldcard e, em seguida, consolidando os ganhos em carteiras maiores.

Perdas estão sendo relatadas por diversos influenciadores. Algumas chaves privadas da Coldcard também foram armazenadas em placas de metal, mas isso não impediu o atacante de esvaziar essas carteiras. 

O atacante aparentemente utiliza computação demorada, o que expõe mais lotes de carteiras vulneráveis. Isso pode atrasar a varredura de novos endereços, mas a vulnerabilidade ainda existe e a quarta onda pode não ser a última. 

Coldcard compromete anonimato do BTC e autocustódia

Por anos, o argumento em torno do BTC era que a autocustódia era a solução ideal. Ataques em exchanges, fundos congelados e falta de anonimato eram os principais motivos para retirar moedas de exchanges. 

BTC já foi perdido em carteiras comprometidas antes, mas uma vulnerabilidade em massa para um dispositivo é algo sem precedentes. 

Segundo relatos, a função de entropia mais complexa foi desativada para que o código rodasse sem problemas, expondo assim potencialmente milhares de carteiras que podem ser facilmente descobertas. 

O incidente da Coldcard também despertou atenção para sementes potencialmente fracas, que agora podem ser descobertas com a ajuda de computação alugada. No entanto, endereços gerados de forma fraca para armazenamento a frio continuam sendo um risco para novos ataques impulsionados por IA.