As perdas do exploit do Coldcard afetaram com mais força os detentores de Bitcoin canadenses entre as regiões monitoradas. A Chainalysis estima que cerca de 25% das perdas atribuídas pertencem a proprietários no Canadá.
A empresa de análises vinculou endereços afetados a regiões prováveis usando registros na cadeia e conexões com exchanges. Ela disse que o Coldcard ganhou adoção local por meio de campanhas com influenciadores e da cultura inicial do Bitcoin no Canadá.
Os Estados Unidos e a Tailândia também registraram perdas significativas durante os ataques desta semana. As estimativas colocam o valor do Bitcoin roubado entre US$ 110 milhões e US$ 150 milhões.
Exploit do Coldcard leva a uma resposta de segurança mais ampla
O incidente desencadeou um esforço coordenado para identificar fraquezas semelhantes em softwares de Bitcoin. Um grupo chamado Equipe Vermelha está conduzindo auditorias assistidas por IA de carteiras, bibliotecas, ferramentas e infraestrutura.
Rob Hamilton, diretor executivo da AnchorWatch, está liderando a iniciativa. A equipe gastou mais de US$ 20.000 em tokens de modelo e garantiu financiamento adicional.
Até agora, a Equipe Vermelha analisou 150 repositórios de código e contatou as equipes relevantes dos projetos. Ela também abordou a OpenAI sobre o uso do Cyber Harness para testes mais aprofundados de vulnerabilidades.
Pesquisadores usaram o modelo gratuito Kimi K3 para examinar bases de código de criptomoedas. As auditorias destacam como modelos mais baratos podem apoiar tanto a pesquisa defensiva quanto a descoberta maliciosa.
A Equipe Vermelha afirma que suas análises estão encontrando cerca de uma vulnerabilidade séria ou crítica por hora. Seus sistemas de teste chegaram a vários projetos de Bitcoin nas últimas 12 horas.
Múltiplos atacantes miram carteiras expostas
As evidências on-chain indicam que o roubo do Coldcard envolveu várias entidades, e não um único atacante. Alex Thorn, chefe de Pesquisa da Firma, disse que a atividade ocorreu em várias ondas.
A primeira onda causou as maiores perdas. A Onchain Lens informou que os atacantes removeram mais de 1.816 BTC de 5.200 endereços afetados.
A maior parte dos fundos roubados permanece em carteiras de destino. Isso difere de muitos ataques a criptomoedas, em que criminosos movem ativos por meio de mixers em questão de horas.
Uma carteira que detém cerca de 64 BTC roubados parece ter iniciado uma atividade de mistura mais cedo. Ela misturou 10 BTC e transferiu os 54 BTC restantes para outro lugar.
As agências de aplicação da lei marcaram a maioria dos endereços de destino. No entanto, serviços de mistura podem tornar partes dos fundos mais difíceis de rastrear e recuperar.
Proprietários foram instados a substituir as sementes das carteiras
Os usuários do Coldcard receberam orientação para fazer mais do que apenas instalar atualizações de firmware. As recomendações de segurança sugerem criar uma nova semente de carteira e mover os fundos imediatamente.
Os usuários também foram instados a aplicar taxas de transação mais altas. Em alguns casos, os proprietários recuperaram os fundos por meio de lances acima do valor e front-running de transações pendentes do atacante.
O exploit afetou o sentimento mais amplo sobre o Bitcoin e renovou preocupações sobre riscos de auto-custódia. Também mostra a rapidez com que múltiplos atacantes podem explorar fraquezas publicamente conhecidas.
O trabalho da Equipe Vermelha busca reduzir incidentes semelhantes, auditando componentes críticos antes que os atacantes localizem falhas. Sua campanha atual abrange softwares usados em todo o ecossistema de Bitcoin.
A matéria “Exploit do Coldcard atinge mais duramente detentores de Bitcoin no Canadá, com perdas chegando a 1.816 BTC” apareceu primeiro no Coinfea.