White Hats Recuperam US$ 4.5 Milhões em Bitcoin de Dispositivos Coldcard Comprometidos

Em um movimento significativo para mitigar os danos de um recente ataque cibernético, equipes de "white hats" (hackers éticos) conseguiram resgatar mais de US$ 4.5 milhões em Bitcoin. Os fundos foram transferidos de dispositivos de assinatura Coldcard, que foram explorados por criminosos, para um fundo de recuperação fiduciário. Essa ação visa proteger potenciais vítimas e permitir a devolução dos ativos roubados.

Alex Thorn, da Galaxy Digital, informou via X (anteriormente Twitter) na segunda-feira que os fundos foram retirados para salvaguardar os usuários. Atualmente, os Bitcoins estão alocados em um endereço controlado pelo Crypto Recovery Trust, uma entidade fiduciária sediada em Wyoming, especialmente criada para facilitar a devolução de fundos por "white hats" às suas vítimas. Um total de 52.37 Bitcoins, avaliados em mais de US$ 4.5 milhões no momento da transação, foram movidos com sucesso.

Thorn detalhou que os fundos recuperados representam aproximadamente 2.8% do total explorado no incidente envolvendo o Coldcard. Os ataques tiveram início em 31 de julho, quando criminosos começaram a interceptar Bitcoins armazenados nos populares dispositivos de hardware da Coinkite, a fabricante do Coldcard. A empresa canadense admitiu que um bug de firmware nos dispositivos Coldcard fez com que a geração de chaves (seed generation) utilizasse um gerador de números pseudoaleatórios de software, em vez do gerador de números aleatórios de hardware, permitindo que hackers adivinhassem as frases de recuperação dos investidores.

A Galaxy Digital, que rastreou a movimentação dos fundos, estima que um total de 1.789.28 Bitcoins foram perdidos nos ataques, o que equivale a aproximadamente US$ 154.1 milhões com base nos preços atuais. Nick Bax, da Universal Market Protocol (UMP Labs), confirmou anteriormente seu envolvimento na recuperação de cerca de 50 Bitcoins que estavam em risco iminente de roubo devido à falha de entropia do Coldcard. Ele declarou que os fundos recuperados estão seguros sob custódia de um trust em Wyoming, garantindo que serão devolvidos aos seus legítimos proprietários.

Desde a descoberta da vulnerabilidade, investidores cautelosos têm migrado seus fundos para outras soluções de armazenamento, incluindo exchanges de criptomoedas. A Coinkite, em comunicado oficial, reconheceu que o bug em seu software "passou despercebido silenciosamente" e seu impacto potencial cresceu a cada nova versão lançada. A empresa instruiu seus usuários a atualizarem o firmware de seus dispositivos ou a moverem seus fundos para outras carteiras de hardware.

Essa operação de resgate demonstra a importância da colaboração entre a comunidade de segurança e as empresas do setor para combater atividades criminosas. A rápida ação dos "white hats" e a criação de mecanismos como o Crypto Recovery Trust são essenciais para restaurar a confiança dos usuários em dispositivos de armazenamento de criptomoedas após incidentes de segurança. A recuperação de parte dos fundos perdidos oferece um alívio significativo para os afetados pelo ataque.