Exploração da Coldcard: hackers éticos movimentam US$ 4,5 milhões em Bitcoin
Pesquisadores de segurança white hat transferiram 52,37 BTC, avaliados em mais de US$ 4,5 milhões, de carteiras ligadas ao exploit da Coldcard para o Crypto Recovery Trust, sediado no Wyoming. O trust foi criado para devolver os fundos recuperados às possíveis vítimas. Alex Thorn, chefe de pesquisa da Galaxy Digital, afirmou que a transferência incluía 3,0134 BTC de endereços que não haviam sido rastreados anteriormente e representava cerca de 2,8% das perdas estimadas pelo exploit da Coldcard.
O exploit da Coldcard começou em 31 de julho, depois que a Coinkite divulgou uma falha de firmware. O bug fazia com que os dispositivos afetados usassem um gerador de números pseudoaleatórios de software fraco, em vez do gerador de números aleatórios baseado em hardware, ao criar as sementes das carteiras. Isso poderia permitir que invasores adivinhassem as frases-semente e roubassem Bitcoin.
A Galaxy Digital estima que 1.789,28 BTC, no valor de aproximadamente US$ 154,1 milhões, foram perdidos nos ataques. Uma estimativa anterior identificou 1.830 BTC em 9.162 endereços potencialmente afetados. Nick Bax, integrante do SEAL 911 e responder da Ump Labs, disse que ajudou a resgatar cerca de 50 BTC que estavam sob risco iminente de roubo. Segundo relatos, os pesquisadores também protegeram cerca de 40% dos Bitcoins ligados à segunda onda do exploit antes que os invasores pudessem confiscá-los.
A Coinkite pediu aos usuários que atualizem o firmware ou transfiram os fundos para fora dos dispositivos afetados. O exploit da Coldcard continua representando um risco grave para os detentores afetados e para a confiança nas carteiras de hardware. A transferência dos fundos recuperados é positiva, mas é improvável que gere um catalisador direto para o preço do Bitcoin. Os traders devem acompanhar novos roubos, anúncios de recuperação e qualquer venda realizada pelas vítimas.
Neutral
O exploit da Coldcard é principalmente um evento de segurança de carteiras e recuperação de fundos, não uma mudança nos fundamentos da rede do Bitcoin ou na demanda do mercado. A transferência de 52,37 BTC para um fundo fiduciário de recuperação é positiva para os detentores afetados e reduz o montante imediatamente exposto a roubo. Ela também pode fortalecer a confiança em intervenções white hat e em esforços coordenados de recuperação.
No entanto, o exploit mais amplo continua sendo significativo, com estimativas variando de 1.789,28 BTC perdidos a cerca de 1.830 BTC potencialmente vinculados a endereços afetados. Novos roubos, vendas forçadas por parte das vítimas ou preocupações com a segurança das carteiras de hardware poderiam criar um sentimento negativo no curto prazo. É provável que esses efeitos sejam limitados em relação ao tamanho geral do mercado de Bitcoin, enquanto a recuperação, por si só, não altera materialmente a oferta, a adoção ou a liquidez. Portanto, o impacto direto esperado sobre o preço do BTC é neutro, embora a volatilidade possa aumentar em torno de novas revelações sobre o exploit ou a recuperação.