Ataque a carteiras Coldcard já chega a US$ 1,16 bi e atinge mais de 5.200 endereços
Segundo a ChainCatcher, o ataque envolvendo carteiras de hardware Coldcard se ampliou para cerca de US$ 1,16 bilhão, com os invasores transferindo 1.816 BTC a partir de mais de 5.200 endereços.
A Galaxy Research confirmou uma quarta onda de movimentações e revisou o volume deslocado nessa etapa para aproximadamente 449 BTC. Alex Thorn, chefe de pesquisa da Galaxy Research, afirmou que a atividade mais recente pode caracterizar uma "quarta onda organizada de roubo", com a cadência de transferências chegando a 13,8 transações por bloco — cerca de 45 vezes acima do nível anterior ao incidente.
A análise aponta que o padrão observado sugere a atuação simultânea de múltiplos grupos varrendo o espaço de chaves comprometido. A origem do problema foi atribuída a uma atualização de firmware de 2021 em determinados dispositivos Coldcard, que alterou a geração da seed da carteira: de uma fonte aleatória baseada em hardware para um padrão previsível baseado em software.
A Coinkite, fabricante canadense, orienta usuários que tenham gerado seeds em dispositivos Coldcard a migrarem os fundos para uma nova carteira segura o quanto antes.