Suposto 4º ciclo de exploração da Coldcard atinge 462 endereços, aponta Alex Thorn

Alex Thorn, chefe de pesquisa da Galaxy Research, alertou na madrugada de segunda-feira para o que descreveu como uma provável quarta onda coordenada de ataques mirando usuários da carteira de hardware Coldcard. Segundo Thorn, 218 transações entre os blocos 960.778 e 960.792 transferiram mais de 380 BTC de 462 endereços suspeitos de vítimas para 210 novos destinos. As varreduras ocorreram a uma média de 13,8 por bloco — cerca de 45 vezes acima do nível anterior ao incidente, de 0,3 — e, de acordo com Thorn, as movimentações são compatíveis com endereços Coldcard considerados vulneráveis. A Onchain Lens informou que as perdas confirmadas somam US$ 88,6 milhões após três ondas já confirmadas, associadas a 1.367,05 BTC retirados de 4.585 endereços. A Coldcard declarou no domingo que interrompeu os envios, destruiu os dispositivos remanescentes com firmware defeituoso e avisou que o firmware corrigido protege apenas seeds geradas a partir de agora. Por que isso importa: uma falha no gerador de números aleatórios (RNG) de uma carteira pode forçar usuários de autocustódia a migrar fundos rapidamente caso ainda existam endereços expostos. Sentimento de mercado: baixista, sob estresse, guiado por fatores técnicos, volátil. Motivo: a provável quarta onda de ataque contra usuários da Coldcard aumenta a pressão e a desconfiança em torno da segurança da autocustódia. Casos semelhantes: em agosto de 2022, um episódio de drenagem de carteiras no ecossistema Solana foi atribuído à Slope; a CoinDesk reportou que a exploração provavelmente envolveu cerca de US$ 6 milhões em fundos roubados de usuários. O caso evidenciou como falhas no manuseio de chaves do lado da carteira podem acelerar migrações e corroer a confiança em soluções de custódia. Diferença: o caso da Coldcard envolve uma carteira de hardware, e o texto atual trata a quarta onda como provável, não confirmada. Efeito em cadeia: um exploit de RNG tende a se espalhar pelo canal de confiança, já que usuários podem passar a tratar configurações antigas de autocustódia como inseguras até concluir a migração para novas seeds. Se transações semelhantes continuarem surgindo no mempool, a competição por taxas e migrações urgentes podem elevar a congestão e o risco de erros operacionais. Se a comunicação da Coldcard ajudar a estabilizar a resposta, o impacto pode permanecer restrito aos dispositivos afetados e aos endereços expostos. Oportunidades e riscos Oportunidades: se disputas de taxa via RBF permitirem que vítimas superem transações do atacante, a migração rápida para seeds novas pode reduzir perdas. Se a Coldcard publicar orientações de recuperação mais claras e coordenadas, aguardar instruções verificadas pode diminuir o risco de erro por parte dos usuários. Riscos: se uma quarta onda for verificada e elevar o total final, reduzir a exposição de BTC mantidos em seeds potencialmente vulneráveis se torna uma medida defensiva. Se a movimentação para carteiras de segunda etapa acelerar, as chances de recuperação podem cair.