- Usuários da Coldcard têm visto ataques contínuos contra suas carteiras BTC de baixa entropia.
- Outras 486 carteiras foram alvo na quarta onda de varredura de endereços vulneráveis.
- O ataque à Coldcard compromete a narrativa de armazenamento frio e auto-custódia dos maximalistas do BTC.
A vulnerabilidade da Coldcard resistiu a quatro ondas de exploits até agora, drenando carteiras inativas. Os detentores de longo prazo que não moveram suas moedas ainda estão vulneráveis.
O explorador da Coldcard voltou a estar ativo, movendo fundos para uma lista crescente de carteiras de destino. Como Cryptopolitan reportou, o ataque inicial contra 500 carteiras não foi o único exploit, e as perdas subiram rapidamente para mais de US$ 70 milhões.
Até 3 de agosto, os detentores de várias versões das carteiras Coinkite ainda estão em risco, e a única solução é mover suas moedas o mais rápido possível para novas carteiras derivadas com segurança.
Carteiras Coldcard apelaram para os maximalistas de Bitcoin e foram amplamente recomendadas. Recentemente, hackers de chapéu branco mostraram que mesmo alguns minutos de computação de IA podem descobrir endereços vulneráveis.
Antes da quarta onda, as perdas estimadas afetaram 1.196 endereços, totalizando 1.086,65 BTC, de acordo com a Galaxy Research dados.
A quarta onda de ataque da Coldcard torna-se mais agressiva
Pesquisadores on-chain que analisam endereços da Coldcard e transações de BTC identificaram o padrão de uma quarta onda de exploits.
Até 3 de 3, o atacante continuou adicionando novas carteiras de destino. Após a conclusão da onda, os endereços permaneceram inativos por algumas horas.
De acordo com Alex Thorn da Firmwide Research, a quarta onda provavelmente contém tentativas de ataque a carteiras multisig, ao contrário das três primeiras ondas de transferências. Estima-se que 857 endereços foram atacados, perdendo 486.11 BTC. O atacante lançou várias carteiras de destino, usando novos endereços para varrer os usuários da Coldcard, consolidando então os ganhos em carteiras maiores.
As perdas estão sendo relatadas por vários influenciadores. O problema com a Coldcard é que ela tem sido frequentemente usada para armazenamento a frio, e não é facilmente acessível para mover as moedas e atualizar. Algumas chaves privadas da Coldcard também foram armazenadas em placas de metal, mas isso não impediu o atacante de varrer essas carteiras.
O atacante aparentemente usa computação demorada, o que expõe mais lotes de carteiras vulneráveis. Isso pode atrasar a varredura de novos endereços, mas a vulnerabilidade ainda existe, e a quarta onda pode não ser a última.
A Coldcard mina a anonimidade e a autotutela do BTC
Por anos, a narrativa do BTC era de que a autotutela era a solução ideal. Hackes em exchanges, fundos congelados e falta de anonimato eram os principais argumentos para tirar as moedas das exchanges.
O BTC já foi perdido para carteiras comprometidas antes, mas uma vulnerabilidade em massa para um dispositivo é sem precedentes.
Análises adicionais da base de código da Coldcard mostraram que a plataforma editou deliberadamente 2.500 linhas de código com comentários mínimos, introduzindo entropia fraca na criação da carteira, observou o maximalista do Bitcoin @hodlonaut.
Relata-se que a função de entropia mais complexa foi desativada para fazer o código funcionar sem problemas, expondo assim potencialmente milhares de carteiras a serem facilmente descobertas.
O incidente da Coldcard também levantou a vigilância sobre sementes potencialmente fracas, que agora podem ser descobertas com a ajuda de computação alugada. O trader Jameson Lopp lembrou outras carteiras amplamente usadas que relataram bugs de entropia defeituosos e os corrigiram antes dos exploits potenciais. No entanto, endereços derivado de forma fraca para armazenamento a frio permanecem um risco para novos ataques impulsionados por IA.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
