Recentemente, o chefe de pesquisa da Galaxy, Alex Thorn, emitiu um alerta sobre uma nova onda de ataques coordenados que estão mirando as carteiras de hardware Coldcard. Essa situação surge apenas dias após a primeira onda de ataques que ocorreu na quinta-feira passada.
Em uma postagem no X, Thorn destacou que 218 transações afetaram 462 endereços de possíveis vítimas nas últimas horas, movimentando cerca de 388,9 Bitcoin (BTC). O que chama a atenção é que a média de 13,8 varreduras por bloco é aproximadamente 45 vezes maior do que a taxa observada em um período de controle anterior ao incidente. Além disso, a maioria das transferências criou um novo destino para cada vítima, em vez de convergir para uma carteira central de coleta.
Thorn também mencionou que alguns fundos já foram transferidos para endereços de segundo salto. Ele afirmou: “Essas são PROVÁVEIS vítimas do Coldcard — elas correspondem ao formato dos utxos vulneráveis do Coldcard e o padrão elevado de transações me dá alta confiança de que estamos diante de mais uma onda de ataques.”
O pesquisador ainda alertou que existem transações similares na mempool aguardando confirmação. Usuários afetados que controlam as chaves relevantes podem ter a chance de transmitir uma transação conflitante com uma taxa mais alta para mover seus fundos para uma carteira segura antes que a transação do atacante seja confirmada.
Essa atividade segue a divulgação de uma falha de firmware previamente não detectada no Coldcard, que fez com que os dispositivos afetados gerassem seeds de carteira com menos entropia do que o esperado. As últimas estimativas sugerem que mais de 1.100 carteiras foram impactadas, resultando em um roubo de $90 milhões em Bitcoin.
