Erro de US$ 2 abriu caminho para 15 invasores em ataques milionários à Coldcard

Pelo menos 15 atacantes diferentes exploraram a vulnerabilidade do Coldcard, de acordo com Alex Thorn, chefe de pesquisa da Galaxy Digital, citando novos relatos de vítimas recebidos desde o incidente.

Thorn afirmou na terça-feira que os relatos das vítimas ajudaram a empresa a identificar novos atacantes que teriam passado despercebidos, já que a natureza da exploração era diferente de um ataque a uma bolsa centralizada. 

“Devido ao relato de uma única vítima de menos de 1 BTC roubado, identificamos um novo ataque com 12 BTC desviados de 126 endereços”, escreveu Thorn em uma postagem no X na terça-feira.

As perdas estimadas decorrentes da exploração da vulnerabilidade Coldcard aumentaram para US$ 100 milhões em três ondas de ataque confirmadas, de acordo com a Galaxy Research. A empresa também identificou uma possível quarta onda que poderia elevar as perdas totais para cerca de US$ 130 milhões em Bitcoin (BTC).

O ataque em curso reacendeu o debate sobre a segurança das carteiras de armazenamento a frio e se os usuários estão mais seguros mantendo seus próprios Bitcoins. 

Investir US$ 2 em reforço de segurança de IA poderia ter evitado a exploração: afirma parceiro da Dragonfly

Aproximadamente “US$ 2 em reforço de IA” poderiam ter evitado a exploração da vulnerabilidade da Coldcard, escreveu Haseeb Qureshi, sócio-gerente da Dragonfly, citando relatos em redes sociais de que alguns modelos de IA redescobriram a vulnerabilidade que levou ao ataque em menos de 20 minutos.

Os comentários de Qureshi foram uma resposta a vários usuários de redes sociais que afirmavam que Claude conseguiu reproduzir a vulnerabilidade em apenas oito minutos. Ele argumentou que esses resultados podem ter sido influenciados por buscas na internet e acrescentou que o modelo de IA de código aberto GLM 5.2 conseguiu redescobrir o ataque em 20 minutos com o acesso à internet desativado.

No entanto, é improvável que os modelos de IA tivessem descoberto essa vulnerabilidade de forma independente antes de ela ser tornada pública, disse Tatsapat Saerejittima, líder de dados da plataforma de análise de criptomoedas Tokenomist, ao Cointelegraph. Ele afirmou:

“A alegação de que a IA encontrou a vulnerabilidade em 2 minutos veio de um usuário pseudônimo do Reddit que analisou o código depois que a vulnerabilidade já havia se tornado pública. Não houve teste cego, nenhuma metodologia documentada e nenhuma avaliação da taxa de falsos positivos do modelo.” 

Vulnerabilidade detectada na configuração da chave privada

Francesco, cofundador da empresa de pesquisa em criptomoedas Castle Labs, afirmou que as crescentes capacidades dos modelos de IA estão reduzindo drasticamente o custo e o tempo necessários para descobrir novas vulnerabilidades em criptomoedas, mas acrescentou que a chave privada da Coldcard pode ter desempenhado um papel na vulnerabilidade.

A Coldcard usou um "nível de entropia da chave privada (40 bits) muito inferior ao padrão adotado por outras carteiras (uma frase mnemônica de 12 palavras tem 128 bits), resultado de um bug no firmware, o que facilitou o processo", disse ele ao Cointelegraph.

Francesco, que pediu ao Cointelegraph para não divulgar seu sobrenome, disse que espera que o custo da descoberta de bugs continue diminuindo à medida que os modelos de IA ganham mais recursos e se tornam mais proeminentes tanto na segurança cibernética quanto na exploração de vulnerabilidades.