Hack da carteira Bitcoin da Coldcard: terceira vaga de ataques totaliza US$ 88,6 milhões em perdas

Uma campanha de invasão de carteiras Bitcoin da Coldcard está se expandindo. A Galaxy Research relata uma terceira onda de ataques mirando endereços criados em carteiras de hardware Coldcard afetadas. Nessa onda, os atacantes sacaram 207,7294 BTC, elevando as perdas totais estimadas para 1.367,05 BTC (cerca de US$ 88,6 milhões) em 4.585 endereços. A Galaxy também estima que os atacantes ainda controlam 1.366,3865 BTC e que nem todo o dinheiro roubado foi gasto on-chain ainda. Mudança importante no padrão do hack: nas ondas anteriores, as vítimas eram agrupadas por meio de endereços de coleta compartilhados e pelo uso de P2WPKH; na terceira onda, o comportamento mudou para usar endereços-alvo separados por vítima, destinos P2WSH e fazer “dumps” em lotes com cerca de 6,37 endereços de vítimas por lote, além de fazer varredura principalmente no caminho de derivação padrão. A Galaxy não consegue confirmar se as três ondas vieram do mesmo atacante. Separadamente, a Coinkite expandiu seu advisory da Coldcard para modelos adicionais e faixas de firmware. Ela alerta que instalar firmware corrigido não recupera fundos gerados com o software vulnerável. A mitigação recomendada é migrar os fundos usando firmware atualizado, backups verificados e transferências de teste. Para traders, esse golpe de carteira Bitcoin destaca o risco contínuo e atrasado de roubo on-chain ligado a problemas de geração em carteiras de hardware. Monitore os fluxos de BTC, entradas em exchanges e o sentimento sobre o risco de autocustódia, pois mais transações agrupadas podem seguir.