Cerca de 594 bitcoins, avaliados em aproximadamente 38 milhões de dólares, foram transferidos de cerca de 500 carteiras distintas entre 01:31 e 01:56 UTC na sexta-feira, em um ataque rastreado até uma falha na forma como as carteiras de hardware Coldcard geravam suas chaves.
O roubo movimentou 1.324 blocos de bitcoin através de 500 transações dentro de uma janela de três blocos, com 562 BTC então consolidados em um único endereço que não se movimentou.
Cada carteira drenada era de assinatura única e continha mais de 0,15 BTC. Muitas estavam inativas há anos e as moedas abrangiam o período de 2021 a 2026, correspondendo quase exatamente à idade da falha.
Coldcard é uma carteira hardware desenvolvida pela empresa canadense Coinkite, um dispositivo independente e compacto que armazena chaves de bitcoin offline, longe de computadores conectados à internet. Mk2, Mk3, Mk4, Q e Mk5 são gerações sucessivas desse produto, lançadas ao longo de vários anos, da mesma forma que um fabricante de telefones lança modelos numerados.
A exposição depende do firmware que o dispositivo estava executando no momento em que a carteira foi criada pela primeira vez, não da data em que o hardware foi adquirido.
Leave a Reply