Uma falha de software em dispositivos populares de armazenamento de criptomoedas permitiu que “diversos” hackers roubassem mais de US$ 100 milhões (R$ 515 milhões) em bitcoin.
Segundo uma empresa de pesquisa do setor cripto, novos ataques contra ativos digitais ainda estão em andamento.
Principais informações
A Galaxy Research informou na segunda-feira (5) que identificou 1.596 bitcoins, avaliados em US$ 102 milhões (R$ 525,3 milhões) até terça-feira (6), que foram roubados de mais de 7.300 carteiras de criptomoedas ao longo de três ondas confirmadas de ataques, além de outros 14 incidentes de menor escala.
A empresa descobriu que uma falha nofirmwaredas carteiras físicas (hardware wallets)Coldcard— um dispositivo compacto e seguro usado para armazenar a frase secreta de recuperação que protege os bitcoins — tornou as chamadasseeds(frases de recuperação) vulneráveis o suficiente para que hackers conseguissem descobri-las.
ACoinkite, fabricante da Coldcard, confirmou no mês passado que o problema afetou algumas versões do firmware e, posteriormente, disponibilizou uma correção.
No entanto, a empresa alertou queatualizar o firmware não corrige as seeds que já foram comprometidas. Por isso, recomendou que os usuários transfiram seus recursos para uma nova carteira gerada com uma nova frase de recuperação.
Segundo a Galaxy Research, aproximadamente600 endereços de carteiras invadidas pertenciam a investigadores federais, empresas especializadas em conformidade regulatória e investigadores de crimes cibernéticos.
O que observar
A Galaxy Research informou que ainda está identificando todos os endereços afetados. Ao incluir perdas que ainda são consideradas suspeitas, o total pode chegar a2.000 bitcoins, equivalentes aUS$ 130 milhões (R$ 669,5 milhões).
Contexto
O preço do bitcoin caiu para o menor nível em três semanas na sexta-feira, recuando para cerca deUS$ 62.700 (R$ 322.905). Desde então, porém, a principal criptomoeda do mercado recuperou parte das perdas e voltou a ser negociada acima deUS$ 64.000 (R$ 329.600)na terça-feira.
A queda ocorreu depois que aStrategy, maior detentora institucional de bitcoin do mundo, anunciou planos para venderUS$ 5 bilhões (R$ 25,75 bilhões)da criptomoeda.
A operação é “adequada para a empresa”, afirmou o CEO da Strategy, Phong Le, acrescentando que a venda permitirá reforçar o caixa da companhia e, potencialmente, financiar programas de recompra de ações.
Uma carteira Coldcard gera uma seed, ou seja, uma sequência de palavras aleatórias que controla o acesso aos bitcoins armazenados. Essas frases são projetadas para serem imprevisíveis. No entanto, um erro presente no firmware da Coldcard desde março de 2021 fez com que o dispositivo gerasse seeds com um nível de aleatoriedade inferior ao anunciado.
Isso permite que hackers tentem descobrir essas combinações de forma sistemática e, uma vez que obtenham acesso, esvaziem as carteiras de criptomoedas.
*Reportagem originalmente publicada em Forbes.com
Leave a Reply