Atacante volta a varrer Coldcards e perdas sobem a 1.367 BTC

A varredura que a International Cyber Digest reconstruiu on-chain e a Galaxy Research monitora ganhou uma terceira onda entre a noite de sexta e o sábado, com 207,73 BTC retirados de 1.912 carteiras. O total observado subiu para 1.367,05 BTC, cerca de US$ 88,6 milhões, em 4.585 endereços.

Os números seguem em aberto.

A primeira onda continua sendo a maior, com 1.082,65 BTC de 1.196 endereços em 41 minutos em 30 de julho. A segunda recolheu 76,16 BTC de 1.478 carteiras no dia seguinte, e a terceira se estendeu até o início de agosto.

O padrão se repete onda após onda.

A Galaxy monitora sete endereços das duas primeiras ondas, que concentram 1.158,81 BTC, e 293 vaults da terceira. Um dos endereços vigiados recebeu 562,02 BTC e segue intacto na blockchain.

Nenhum dos endereços do atacante gastou os fundos até agora.

A análise mostrou que a varredura aconteceu em lotes, com blocos inteiros sem atividade suspeita entre as levas, e que todas as moedas levadas foram criadas depois de 17 de março de 2021.

O que ainda falta no caso

O caso começou com a falha de entropia na geração de seeds das Coldcard, coberta pelo LaboNews, com o firmware corrigido da Coinkite e o alerta de diversificação de CZ.

Os dados são preliminares.

A própria Galaxy ressalva que a estimativa se baseia apenas em análise pública da blockchain, sem prova computacional de que os endereços atingidos foram gerados com baixa entropia. A Coinkite liberou firmware corrigido, mas atualizar não repara seeds antigas, e a migração segue valendo.

O atacante segue com o controle dos fundos parados, e o desfecho depende do primeiro gasto dessas carteiras.

A conta dos prejuízos continua subindo, e o mercado de carteiras físicas assiste ao maior teste público de confiança da sua história.