Ataques ligados a falha na Coldcard já somam ao menos 15 grupos; um caso isolado revelou roubo de 12 BTC

Segundo a Odaily Planet Daily, Alex Thorn, diretor de pesquisa da Galaxy Digital, afirmou que novos relatos de vítimas recebidos após o incidente indicam que o número de agentes explorando a vulnerabilidade da Coldcard chegou a, no mínimo, 15. Thorn disse que as informações repassadas pelos afetados ajudaram a equipe a mapear atividades de ataque que ainda não haviam sido identificadas. Ele explicou que, por se tratar de uma técnica diferente da observada em violações de exchanges centralizadas, a confirmação de vínculos entre os atacantes depende de análise on-chain e do retorno das próprias vítimas. Um único relato envolvendo o furto de menos de 1 BTC permitiu, por exemplo, descobrir uma ofensiva até então desconhecida: cerca de 12 BTC foram desviados a partir de 126 endereços. Estimativas anteriores da Galaxy Research apontavam que a falha na Coldcard já teria sido explorada em pelo menos três rodadas de ataques, com perdas aproximadas de US$ 100 milhões em BTC. A Galaxy também identificou um possível quarto ataque, o que poderia elevar o prejuízo total para perto de US$ 130 milhões. O caso reacendeu o debate sobre a segurança da autocustódia de Bitcoin. Haseeb Qureshi, sócio-gestor da Dragonfly, disse que um reforço de segurança com IA que custaria cerca de "US$ 2" poderia ter evitado a vulnerabilidade e observou que alguns modelos de IA seriam capazes de redescobrir a falha em pouco tempo. Especialistas do setor, por outro lado, destacam que alegações sobre a velocidade com que a IA detecta vulnerabilidades ainda carecem de testes cegos e validação rigorosa. Pesquisadores avaliam que, à medida que os modelos de IA evoluem, o custo para encontrar e explorar falhas na indústria cripto tende a cair, aumentando a pressão para que desenvolvedores de carteiras reforcem auditorias de código e mecanismos de proteção. (Cointelegraph)