Whitehats movem 52 BTC do hack da Coldcard para fundo de recuperação

Pesquisadores de segurança conhecidos como whitehats transferiram 52,37 Bitcoin ligados à exploração da carteira hardware Coldcard, ocorrida em julho, para um endereço associado a um fundo de recuperação recém-criado. A movimentação foi reportada por Alex Thorn, chefe de pesquisa da Galaxy Digital. O ataque original causou perdas estimadas em mais de US$ 100 milhões em bitcoin.

O hack da Coldcard começou em 30 de julho e se desenrolou em múltiplas ondas (1, 2 e 3) nos dias seguintes. Os atacantes exploraram uma fonte de aleatoriedade baseada em software, mais fraca, em vez do gerador de números aleatórios dedicado da carteira. Isso tornou algumas seeds vulneráveis à reconstrução por hackers.

A Coinkite, fabricante da Coldcard, já corrigiu o firmware. Ainda assim, os fundos que foram expostos sob as seeds antigas continuam em risco, independentemente da atualização. Segundo Thorn, parte das moedas retiradas das carteiras das vítimas não foi levada por agentes maliciosos, mas sim por whitehats, profissionais éticos de segurança cibernética que usam habilidades de hacking para encontrar e corrigir falhas.

Quanto foi efetivamente movimentado pelos whitehats?

A transação desta semana envolveu 52,37 BTC, consolidados a partir da Onda 2 dos fundos rastreados, além de três pegadas identificadas como AA, AU e AX. O valor foi enviado a um endereço com uma mensagem OP_RETURN dizendo "claim:cryptorecoverytrust dot com". A transação foi confirmada no bloco 967.948.

Thorn afirmou que o montante representa 2,8% do total de fundos rastreados da exploração. Cerca de 40% da Onda 2 já foi identificada como atividade whitehat. Na mesma transação, outros 3,0134 BTC sem histórico de rastreamento anterior também chegaram ao endereço do fundo. Thorn disse que isso provavelmente representa fundos adicionais da Coldcard recuperados por whitehats, mas ressaltou que o dado ainda não foi confirmado.

As vítimas podem verificar se seus fundos estão entre os recuperados acessando cryptorecoverytrust.com e pesquisando seus endereços. A ferramenta permite que cada usuário confirme individualmente se foi beneficiado pela ação dos whitehats.

O episódio reforça a importância de fontes de aleatoriedade robustas na geração de seeds de carteiras. Mesmo com o patch da Coinkite, carteiras que já tiveram suas seeds expostas sob o gerador fraco permanecem vulneráveis. A recuperação parcial por whitehats representa um alívio limitado diante do prejuízo total estimado em mais de US$ 100 milhões.

Perguntas frequentes

Os fundos recuperados já foram devolvidos às vítimas?

Não. Os 52,37 BTC foram movidos para um endereço ligado ao fundo de recuperação e permanecem sob custódia até que possam ser devolvidos. As vítimas podem consultar seus endereços em cryptorecoverytrust.com para saber se foram incluídas.

O patch da Coinkite elimina o risco para quem já foi afetado?

Não. A correção de firmware resolve a falha para novas gerações de seeds, mas os fundos já expostos sob as seeds antigas continuam em risco, independentemente da atualização.