O sweep da carteira Coldcard se aproxima de US$ 114 milhões à medida que o RBF permite ultrapassar lances no mempool

Uma quarta varredura (sweep) de carteira Coldcard está em andamento. Pesquisadores estimam que o atacante tenha movido cerca de 1.816 BTC (≈US$114 milhões) a partir de 5.200+ endereços desde 30 de julho, e a atividade ainda continua. A mudança principal é que o atacante parece estar usando Replace-by-Fee (RBF) do Bitcoin. Como o RBF pode manter transações no mempool por mais tempo, as vítimas podem conseguir fazer uma “oferta” e mover os fundos primeiro ao aumentar as taxas—criando uma dinâmica de corrida de curto prazo na ordenação das transações. As ondas anteriores também são confirmadas na linha do tempo: 1.083 BTC em 1.196 endereços em 41 minutos em 30 de julho, seguidas por varreduras no fim de semana que fazem as perdas observadas chegarem a 1.367 BTC em 4.585 endereços. O agrupamento mais recente é visto em blocos por volta de 960.778–960.792, com uma taxa de varredura mais rápida do que uma janela de controle antes do incidente. A atribuição aponta para um problema de firmware da Coldcard de março de 2021, em que a geração da seed foi direcionada para um randomizador de software previsível em vez do randomizador de hardware do chip. A Coinkite lançou um firmware de emergência para os modelos afetados (Mk3/Mk4/Mk5/Q) e orienta os usuários a mover os fundos para endereços gerados com firmware novo, já que seeds geradas anteriormente podem continuar expostas. Para traders, observe picos de taxas do RBF no mempool e possíveis entradas de BTC nas exchanges se as vítimas correrem para se reposicionar. Isso pode adicionar volatilidade de curto prazo aos fluxos de BTC, mas não se espera que mude os fundamentos de longo prazo. (Keyword: “Coldcard wallet sweep” aparece no título e é referenciada no corpo várias vezes.)