White hats recuperam 52 Bitcoins de falha na Coldcard e transferem para fundo de vítimas

Pesquisadores de segurança conhecidos como white hats conseguiram resgatar cerca de 52 Bitcoins que estavam expostos a uma vulnerabilidade na carteira Coldcard. Os fundos foram transferidos para um endereço controlado pelo Crypto Recovery Trust, uma entidade sediada no estado americano de Wyoming criada para devolver os ativos às vítimas. A informação foi divulgada por Alex Thorn, chefe de pesquisa da Galaxy Digital, em publicação no X na segunda-feira.

Segundo Thorn, um total de 52,37 Bitcoins foi movimentado para o endereço do trust. Desse montante, aproximadamente 40% do Bitcoin associado à segunda onda do exploit foi varrido pelos white hats com o objetivo de proteger os recursos das vítimas. A operação de resgate ocorreu antes que os hackers conseguissem acessar os fundos.

O pesquisador de segurança Nick Bax, que atua como respondedor de incidentes do SEAL 911, informou em 9 de setembro que ajudou a resgatar cerca de 50 Bitcoins no final de julho. Na ocasião, ele explicou que os fundos estavam prestes a ser roubados de forma iminente por causa da falha de entropia da Coldcard.

Thorn também destacou que 3,0134 BTC incluídos na transferência vieram de endereços que a Galaxy não havia rastreado anteriormente. Ele afirmou que esses fundos provavelmente também foram resgatados de carteiras afetadas pela falha da Coldcard, mas que a Galaxy não conseguiu confirmar a origem exata dos ativos.

Quantos Bitcoins estão ligados à vulnerabilidade da Coldcard?

De acordo com Thorn, o total publicado é de 1.830 BTC distribuídos em 9.162 endereços vinculados à vulnerabilidade da Coldcard. Esse número representa a dimensão do problema causado pela falha de entropia na carteira de hardware.

A operação de resgate liderada pelos white hats conseguiu proteger uma parte significativa dos fundos expostos na segunda onda do exploit. Ainda assim, a maior parte dos Bitcoins associados à falha permanece fora do controle do trust de recuperação.

Como as vítimas podem verificar se seus fundos foram recuperados?

Potenciais vítimas podem inserir os endereços de suas carteiras no site do Crypto Recovery Trust para verificar se o trust controla seus fundos. A ferramenta permite que os usuários afetados pela vulnerabilidade da Coldcard identifiquem se seus Bitcoins foram resgatados pelos white hats.

A iniciativa busca facilitar a devolução dos ativos aos legítimos proprietários. O processo de verificação é aberto a qualquer pessoa que tenha sido impactada pela falha de entropia da Coldcard.

Perguntas frequentes

O que causou o roubo dos Bitcoins da Coldcard?

O problema foi uma falha de entropia na carteira Coldcard, que tornou os fundos vulneráveis a roubo. Os white hats agiram para resgatar os Bitcoins antes que os hackers conseguissem acessá-los.

Quem pode recuperar os Bitcoins resgatados?

As vítimas da vulnerabilidade podem verificar no site do Crypto Recovery Trust se seus endereços estão sob controle do trust. O fundo foi criado em Wyoming especificamente para devolver os ativos aos proprietários afetados.