Coldcard Hack: perdas passam de US$ 115 milhões em Bitcoin, diz Galaxy Research

A Galaxy Research, divisão de pesquisa da Galaxy Digital, informou que o roubo de Bitcoin envolvendo as carteiras físicas Coldcard já ultrapassou US$ 115 milhões, calculados com base no preço do ativo no momento em que as moedas foram subtraídas. A empresa afirmou que conversou com mais de 200 vítimas para oferecer suporte e coletar informações sobre os atacantes. O número pode crescer ainda mais, já que a própria Galaxy estima que as perdas totais possam superar US$ 130 milhões.

Os hackers começaram a atacar usuários da Coldcard, fabricada pela canadense Coinkite, em 31 de julho. A causa foi um bug no firmware dos dispositivos da linha Mk3, presente desde a versão 4.0.1, lançada em março de 2021. O defeito fazia com que a geração da seed (frase de recuperação) caísse em um gerador de números pseudoaleatórios por software, em vez do gerador de números aleatórios por hardware, permitindo que os criminosos adivinhassem as frases dos investidores.

Por que os fundos só agora foram movimentados?

A pesquisa da Galaxy mostrou que a moeda típica roubada estava parada há cerca de 3,5 anos, e impressionantes 88% dos fundos subtraídos tinham pelo menos um ano de idade. Isso indica que os atacantes miraram carteiras antigas e pouco movimentadas, que provavelmente foram criadas com versões vulneráveis do firmware. A Coinkite afirmou que o bug "passou despercebido silenciosamente" e que "seu potencial de impacto cresceu a cada lançamento" dos produtos.

Desde o início dos ataques, a Coinkite e outros membros da comunidade Bitcoin têm recomendado que todos os usuários de Coldcard atualizem o software ou transfiram seus fundos imediatamente. Muitos investidores cautelosos já estão movendo suas moedas para outras soluções de armazenamento, incluindo exchanges centralizadas. A Galaxy Research também revelou que pelo menos 15 atacantes diferentes estão explorando a vulnerabilidade de forma independente.

A empresa continua trabalhando para confirmar o valor total roubado, mas os dados já mostram a gravidade do incidente. Este é um dos maiores hacks de hardware wallet da história do Bitcoin, e serve como um alerta para todos os usuários que ainda não atualizaram seus dispositivos. A recomendação é clara: se você possui uma Coldcard Mk3, mova seus fundos para uma carteira atualizada ou para outro método de armazenamento seguro.

Perguntas frequentes

O bug afeta todos os modelos de Coldcard?

O bug foi identificado especificamente nos dispositivos Coldcard Mk3 com firmware versão 4.0.1 ou posterior, lançado em março de 2021. Modelos mais novos ou versões anteriores do firmware podem não ser afetados, mas a Coinkite recomenda que todos os usuários atualizem seus dispositivos para a versão mais recente do software para garantir a segurança.

Como posso saber se meus fundos estão em risco?

Se você possui uma Coldcard Mk3 e não atualizou o firmware desde março de 2021, seus fundos podem estar vulneráveis. A Galaxy Research sugere que os usuários movam imediatamente seus bitcoins para uma carteira com firmware atualizado ou para uma exchange confiável. Além disso, é importante verificar se suas moedas foram armazenadas por um longo período sem movimentação, pois isso aumenta o risco de ter sido alvo do ataque.