Hacker da Coldcard movimenta 97 BTC via THORChain e CoinJoin
O hacker da Coldcard movimentou 97,09 BTC entre 2 e 6 de setembro, o equivalente a cerca de 45% dos bitcoins roubados na terceira onda de ataques. Aproximadamente 20,5 BTC passaram pela THORChain rumo à Ethereum, enquanto 15,48 BTC e 61,12 BTC entraram em transações CoinJoin. Os fundos vieram de 11 das 293 carteiras multisig da Onda 3, supostamente as maiores carteiras do grupo.
A Galaxy Research estima que o roubo mais amplo relacionado à Coldcard envolveu cerca de 1.806 BTC, avaliados em aproximadamente US$ 143,9 milhões. Cerca de 82% dos bitcoins roubados continuam em endereços controlados pelos invasores, portanto as transferências mais recentes do hacker da Coldcard ainda não indicam uma liquidação completa. O CoinJoin continua sendo a principal rota para movimentar BTC, enquanto a THORChain viabiliza transferências entre redes para a Ethereum.
A exploração da Coldcard resultou de uma falha na geração de seeds introduzida em uma atualização de firmware de março de 2021. O erro fez com que algumas carteiras dependessem de um gerador de números aleatórios de software fraco, reduzindo a segurança das seeds e permitindo que as chaves privadas fossem regeneradas offline. Atualizações posteriores do firmware não conseguem corrigir seeds vulneráveis. Os traders devem monitorar novos movimentos de carteiras de Bitcoin, depósitos em exchanges e atividades de roteamento voltadas à privacidade em busca de possível pressão vendedora. O BTC apresentou reação limitada no preço e era negociado perto de US$ 79.500 após ter se aproximado recentemente de US$ 82.000.
Neutral
É provável que o impacto imediato no preço do BTC seja neutro. O hacker movimentou 97,09 BTC, mas isso representa apenas cerca de 18% dos 1.806 BTC estimados como roubados em todas as ondas do ataque, deixando aproximadamente 82% nos endereços originais controlados pelo invasor. Embora a atividade no CoinJoin e na THORChain possa indicar esforços para ocultar os fundos e criar pressão vendedora no curto prazo caso as moedas cheguem às exchanges, nenhuma liquidação ampla em exchanges foi relatada.
O BTC também apresentou reação limitada às transferências, sendo negociado perto de US$ 79.500 após ter se aproximado recentemente de US$ 82.000. No curto prazo, os traders podem acompanhar os fluxos na blockchain, os depósitos em exchanges e novos gastos das vaults em busca de sinais de distribuição. No longo prazo, o exploit pode enfraquecer a confiança nos dispositivos Coldcard afetados e aumentar o escrutínio sobre a segurança das carteiras de hardware, mas, por si só, é improvável que altere materialmente a tendência mais ampla do mercado de Bitcoin.