#ColdcardTheftInvestigationAdvances Últimos desenvolvimentos de segurança e análises sobre o caso de invasão do cofre “Coldcard” e o rastreamento do dinheiro roubado:
Tamanho do prejuízo em escalada: os relatórios mais recentes de plataformas de análise de blockchain (como CryptoQuant e Galaxy Research) indicam que as perdas confirmadas ultrapassaram cerca de 1.816 bitcoins (avaliados em aproximadamente US$ 116 milhões), distribuídos por mais de 5.200 endereços afetados como resultado de várias ondas de exploração.
Natureza da vulnerabilidade: as investigações técnicas mostraram que o problema se deve a um erro antigo no firmware, datado de 2021, com fraqueza na aleatoriedade da geração de chaves privadas, o que permitiu que os atacantes deduzissem e extraíssem as chaves por meio de ataques de força bruta (Brute Force), sem necessidade de acesso físico ao dispositivo do usuário.
Rastreamento do dinheiro: os dados de rastreamento de empresas de segurança (como TRM Labs) mostram que a maior parte do dinheiro roubado ainda está congelada ou concentrada em endereços limitados sob o controle dos atacantes, sem, até agora, operações de lavagem ou mistura complexas, havendo a possibilidade de envolvimento de mais de uma entidade ou atacante.
Medidas de proteção: os fabricantes e as plataformas continuam alertando os usuários que criaram suas carteiras nesse período sobre a necessidade de mover os ativos imediatamente para seeds novas e expressões/combinações de geração seguras, pois não basta apenas atualizar o software das carteiras antigas afetadas.
Tamanho do prejuízo em escalada: os relatórios mais recentes de plataformas de análise de blockchain (como CryptoQuant e Galaxy Research) indicam que as perdas confirmadas ultrapassaram cerca de 1.816 bitcoins (avaliados em aproximadamente US$ 116 milhões), distribuídos por mais de 5.200 endereços afetados como resultado de várias ondas de exploração.
Natureza da vulnerabilidade: as investigações técnicas mostraram que o problema se deve a um erro antigo no firmware, datado de 2021, com fraqueza na aleatoriedade da geração de chaves privadas, o que permitiu que os atacantes deduzissem e extraíssem as chaves por meio de ataques de força bruta (Brute Force), sem necessidade de acesso físico ao dispositivo do usuário.
Rastreamento do dinheiro: os dados de rastreamento de empresas de segurança (como TRM Labs) mostram que a maior parte do dinheiro roubado ainda está congelada ou concentrada em endereços limitados sob o controle dos atacantes, sem, até agora, operações de lavagem ou mistura complexas, havendo a possibilidade de envolvimento de mais de uma entidade ou atacante.
Medidas de proteção: os fabricantes e as plataformas continuam alertando os usuários que criaram suas carteiras nesse período sobre a necessidade de mover os ativos imediatamente para seeds novas e expressões/combinações de geração seguras, pois não basta apenas atualizar o software das carteiras antigas afetadas.