Hacker ligado a roubo de BTC via Coldcard usa THORChain para trocar cerca de 10% dos fundos

Um atacante ligado a um roubo de Bitcoin associado à Coldcard teria recorrido à THORChain, protocolo de liquidez cross-chain, para trocar aproximadamente 10% do BTC subtraído. A movimentação dificulta o rastreamento on-chain e reacende o debate sobre como recursos em autocustódia podem ser lavados após saírem de uma carteira de hardware. O caminho importa porque a THORChain permite a troca de ativos nativos entre diferentes redes sem um intermediário custodiante. Na prática, isso pode converter Bitcoin roubado em outros tokens sem passar por uma corretora centralizada que poderia congelar os valores. Essa característica ajuda a explicar por que o protocolo volta a aparecer em casos de rastreamento de fundos ligados a violações de autocustódia. PONTOS-CHAVE - Um atacante ligado a um roubo associado à Coldcard teria movimentado cerca de 10% do Bitcoin roubado via THORChain. - As trocas cross-chain da THORChain permitem migrar valor para outros ativos sem um ponto de controle custodiante, o que torna os fundos mais difíceis de seguir. - O relato segue parcialmente não confirmado; até agora, apenas uma fração do BTC roubado foi rastreada no protocolo. - O episódio ocorre após reportagens anteriores sobre perdas relacionadas à Coldcard. A AICryptoCore já havia noticiado que a Coldcard enfrentou uma suspeita quarta onda de ataques envolvendo cerca de 388,9 BTC, dentro de um padrão mais amplo de usuários de carteiras de hardware sendo alvo por vetores como cadeia de suprimentos ou comprometimento de seed. Por que mover só uma parte do BTC ainda faz diferença Mesmo uma transferência parcial costuma ser relevante para investigadores. Trocar primeiro uma parcela é um teste comum em esquemas de lavagem: o atacante avalia liquidez, slippage e a reação de monitoramento antes de tentar escoar o restante sem acionar travas ou alertas. Como a THORChain liquida em ativos nativos nas redes de destino, parte do valor pode chegar como tokens baseados em Ethereum, onde as movimentações ficam visíveis em exploradores públicos, como registros da blockchain do Ethereum. Esse é o efeito ambíguo das trocas cross-chain: elas embaralham a trilha direta do BTC, mas criam uma nova pegada rastreável na cadeia receptora. Implicações para segurança de carteiras e rastreamento Para usuários de autocustódia, a conclusão é prática. Quando uma seed ou dispositivo de assinatura é comprometido, a velocidade on-chain tende a favorecer o atacante, e o roteamento entre redes reduz a janela de ação para corretoras e autoridades. Ao mesmo tempo, o monitoramento com apoio de IA usado na defesa vem sendo aplicado também para mapear fluxos de lavagem entre blockchains. A AICryptoCore relatou, por exemplo, como um red team de Bitcoin usou o Kimi AI para buscar falhas potenciais, evidenciando a aplicação de análise automatizada tanto no ataque quanto na defesa da infraestrutura. Os detalhes deste caso seguem parcialmente não confirmados, e a parcela de fundos desviados que passou pelo protocolo pode mudar conforme mais pontos da trilha sejam identificados. Para equipes de IA descentralizada e analytics on-chain, episódios assim vêm se tornando um teste central para ferramentas de perícia cross-chain, em uma disputa cada vez mais "modelo versus mixer" do que "analista versus transação". Referências adicionais de fonte: source document 1. Aviso: este texto tem caráter informativo e não constitui aconselhamento financeiro ou de investimento. Mercados de criptoativos e ativos digitais envolvem risco elevado. Faça sua própria pesquisa antes de tomar decisões.