Usuários da Coldcard estão sendo alertados sobre uma nova onda de roubos coordenados visando suas carteiras de hardware de Bitcoin, ocorrendo poucos dias após a primeira onda de ataques na quinta-feira.
Em uma publicação no Galaxy Post na segunda-feira, Alex Thorn, chefe de pesquisa da empresa, sinalizou centenas de transações que afetaram 709 endereços de potenciais vítimas, movimentando 448,7 Bitcoins (BTC).
Thorn afirmou que a atividade teve uma média de 13,8 varreduras por bloco, cerca de 45 vezes a taxa observada em um período de controle anterior ao incidente. Na maioria das transferências, foi criado um novo destino para cada vítima, em vez de convergir para uma carteira de coleta central.
Ele afirmou que alguns fundos já foram desviados para endereços de segunda linha.
“Essas são PROVÁVEIS vítimas do Coldcard — elas correspondem ao formato dos UTXOs vulneráveis ao Coldcard e o padrão elevado de transações me dá grande confiança de que se trata de mais uma onda de ataques”, disse Thorn.
O pesquisador afirmou que existem transações semelhantes no mempool aguardando confirmação. Os usuários afetados que controlam as chaves relevantes podem conseguir transmitir uma transação conflitante com uma taxa mais alta para transferir seus fundos para uma carteira segura antes que a transação do atacante seja confirmada.
A atividade ocorre após a divulgação de uma falha de firmware da Coldcard, até então desconhecida, que fez com que os dispositivos afetados gerassem sementes de carteira com menos entropia do que o pretendido. As estimativas mais recentes sugerem que milhares de carteiras foram afetadas, com mais de US$ 90 milhões em Bitcoin roubados.
Leave a Reply