A exploração do Coldcard foi a pior para os detentores canadenses
- A exploração do Coldcard levou 1.816 BTC, dos quais cerca de 25% podem ser rastreados até proprietários no Canadá.
- Os EUA e a Tailândia também lideram as perdas das explorações desta semana.
- O Red Team se reuniu para lançar auditorias assistidas por IA para bibliotecas, carteiras e ferramentas no ecossistema Bitcoin.
A exploração da carteira Coldcard afetou mais os detentores canadenses, com 25% das perdas atribuídas rastreadas até usuários canadenses. A Chainalysis explica que o efeito desproporcional do Coldcard deveu-se à popularidade local, impulsionada por campanhas de influenciadores.
A Chainalysis usou dados on-chain e conexões disponíveis com exchanges para vincular o banco de endereços do Coldcard às regiões mais prováveis. O Canadá é conhecido pela adoção precoce de Bitcoin e por influenciadores promovendo o maximalismo de Bitcoin, resultando em uma adoção ainda mais ampla da carteira com entropia inadequada e geração de endereços vulneráveis.
Os EUA e a Tailândia também são fortemente atingidos pelas explorações em andamento, com base na Chainalysis dados.
Como o Cryptopolitan reportou anteriormente, o ataque contra o Coldcard afetou o sentimento geral de BTC e a tendência de auto-custódia.
As perdas estimadas do hack do Coldcard variam de mais de US$ 110 milhões a US$ 150 milhões, de acordo com outras estimativas.
Red Team tenta limitar ataques ao Coldcard e outros similares
Os ataques ao Coldcard levaram a um dos maiores esforços para descobrir vulnerabilidades no ecossistema Bitcoin.
Nos primeiros dias após a exploração do Coldcard, alguns dos fundos foram movidos em tentativas de hacking de chapéu branco. A iniciativa Red Team escala essa abordagem, usando análise de IA para encontrar vulnerabilidades semelhantes.
A Red Team gastou mais de US$ 20.000 em tokens e garantiu financiamento adicional para continuar seu trabalho. Rob Hamilton, CEO da AnchorWatch, está liderando a iniciativa. A iniciativa escaneou 150 repositórios de código até o momento e tenta contatar todas as partes relacionadas.
A Red Team entrou em contato com a OpenAI para executar o Cyber Harness, um modelo mais abrangente de varredura para vulnerabilidades dos elementos mais críticos do ecossistema Bitcoin.
Relatórios adicionais incluem o uso do modelo gratuito Kimi K3 para encontrar falhas em bases de código cripto. A iniciativa atual também revela novas oportunidades no lançamento de ataques de IA, onde atores de ameaças encontram as vulnerabilidades primeiro.
Os ataques recentes aconteceram exatamente quando alguns dos modelos de IA mais amplamente utilizados reduziram seus preços, causando a queda semanal mais acentuada queda do ano. Modelos gratuitos também facilitaram ataques assistidos por IA.
A Red Team relatou descobrir aproximadamente uma vulnerabilidade grave ou crítica vulnerabilidade a cada hora de suas auditorias assistidas por IA. A equipe implanta seus harnesses de teste em bibliotecas cripto, carteiras e infraestrutura, entrando em contato com vários projetos relacionados ao Bitcoin nas últimas 12 horas.
O ataque ao Coldcard pode se espalhar para 15 entidades diferentes
O ataque ao Coldcard não se limita a um ator de ameaça, mas a múltiplas entidades. Assim que a vulnerabilidade foi conhecida, muitos atores de ameaça conseguiram drenar carteiras expostas.
De acordo com Alex Thorn, chefe da Pesquisa Institucional, o ataque ocorreu em múltiplas ondas, sendo o primeiro ataque o maior.
O ataque em andamento roubou mais de 1,816 BTC de 5.200 endereços afetados, de acordo com a Onchain Lens. Inicialmente, os fundos roubados foram considerados congelados. Ao contrário de outros ataques cripto, onde a mistura ocorreu em horas após a exploração, a maior parte do BTC permanece em endereços de destino.
Relatórios on-chain mostram um carteira com cerca de 64 BTC roubados pode ter se envolvido em mistura inicial. A carteira realizou uma série de transações, onde 10 BTC foram misturados e 54 BTC foram movidos para um novo endereço.
Por enquanto, a maioria das carteiras de destino foi marcada pelas autoridades policiais, mas a mistura pode tornar alguns dos fundos inacessíveis.
Todos os proprietários do Coldcard são instados não apenas a atualizar o firmware, mas a gerar uma nova semente de carteira segura, depois mover os fundos atribuindo uma taxa de transação mais alta. Alguns fundos foram salvos pagando mais e front-running a transação do atacante.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
