Hackers da Coldcard começam a lavar milhões em criptomoedas roubadas

De acordo com a plataforma de segurança blockchain CertiK, cerca de 64 Bitcoins, avaliados em US$ 4,17 milhões, e 200 Ethers, avaliados em US$ 380.000, relacionados à recente vulnerabilidade explorada pela Coldcard, foram enviados para protocolos de mistura de criptomoedas. 

A transferência de Bitcoin foi realizada do endereço bc1q0 para o protocolo de mistura de criptomoedas Wasabi na terça-feira, de acordo com dados da blockchain compartilhados pela CertiK.

“Acreditamos que possa ser um explorador menor. Provavelmente haverá alguns imitadores após a exploração inicial”, disse um porta-voz da CertiK ao Cointelegraph. Os 200 Ether (ETH) foram transferidos para a Tornado Cash na quarta-feira, de acordo com a publicação da CertiK no X.

Protocolos de mistura de criptomoedas, como o Tornado Cash, normalmente agrupam e embaralham as criptomoedas de vários usuários, quebrando o vínculo publicamente rastreável na blockchain entre remetentes e destinatários. Isso dificulta o rastreamento dos fundos roubados, diminuindo as chances de recuperação dos ativos.

Em abril, o hacker por trás do ataque de US$ 293 milhões à Kelp DAO lavou cerca de 75.700 Ether, então avaliados em US$ 175 milhões, principalmente através da THORChain, gerando cerca de US$ 910.000 em receita de taxas para o protocolo. O atacante também utilizou o protocolo de privacidade Umbra.

O ataque à Coldcard tornou-se o terceiro maior ataque hacker a criptomoedas em 2026 até o momento. Segundo a Galaxy Digital, o ataque drenou pelo menos US$ 100 milhões em Bitcoin em três ondas confirmadas, afetando 7.300 carteiras de vítimas. A empresa também identificou uma possível quarta onda que poderia elevar o prejuízo total para cerca de US$ 130 milhões em BTC.

Fonte: CertiK

A maioria dos invasores não movimentou os fundos roubados

O rastreamento on-chain realizado pela TRM Labs mostrou que a maior parte dos fundos das vítimas ainda estava concentrada em um pequeno número de endereços controlados pelos atacantes, com tentativas limitadas de mistura, de acordo com um relatório divulgado na quinta-feira .

A empresa de inteligência em blockchain afirmou que as "diferenças na construção das transações" durante cada onda de ataque sugerem a presença de múltiplos atacantes por trás da exploração da vulnerabilidade.

A análise está em consonância com as descobertas anteriores da Galaxy, que mostraram que pelo menos 15 atacantes diferentes exploraram a vulnerabilidade do Coldcard.

A TRM Labs afirmou que um bug de firmware de março de 2021 enfraqueceu a aleatoriedade da semente em algumas carteiras Coldcard, reduzindo a força da chave de 128 bits para 40 bits, tornando-a "vulnerável a ataques de força bruta sem acesso físico". 

Haseeb Qureshi, sócio-gerente da Dragonfly, escreveu que aproximadamente "US$ 2 em reforço de IA" poderiam ter evitado a exploração da vulnerabilidade da Coldcard, citando relatos nas redes sociais de que alguns modelos de IA redescobriram a vulnerabilidade que levou ao ataque em menos de 20 minutos.