Nova onda de varreduras liga alerta em endereços do Coldcard; perdas se aproximam de US$ 114 milhões

Uma quarta rodada de varreduras (sweeps) envolvendo endereços de bitcoin (BTC) gerados pela carteira fria Coldcard começou nas primeiras horas de segunda-feira e seguiu ativa por várias horas. Desta vez, segundo pesquisadores, as transações ainda podem ser revertidas enquanto permanecem sem confirmação. Alex Thorn, chefe de pesquisas da Galaxy Research, chamou atenção para a nova onda e afirmou que os atacantes habilitaram o replace-by-fee (RBF), recurso do Bitcoin que permite substituir uma transação pendente por outra com taxa maior. Enquanto a transação não é confirmada, uma possível vítima que identifique seu endereço no mempool — a fila de transações não confirmadas — pode oferecer uma taxa superior e transferir as moedas antes. O ataque teve início em 30 de julho, quando uma varredura drenou 1.083 bitcoins de 1.196 endereços em 41 minutos. Mais duas ondas ao longo do fim de semana elevaram as perdas observadas para 1.367 bitcoins em 4.585 endereços. A vulnerabilidade explorada remonta a um firmware de março de 2021, que teria direcionado a geração de seed para um gerador de números aleatórios de software previsível, em vez do mecanismo de hardware do chip. Com isso, as chaves resultantes poderiam ser reproduzidas offline por quem conseguisse determinar o intervalo. A Coinkite, fabricante da Coldcard, lançou um firmware emergencial para todos os modelos afetados e orientou usuários que tenham criado uma seed no software falho a transferirem os fundos para um novo endereço de carteira gerado com uma seed recém-criada. Thorn disse não ter recebido relatos diretos de vítimas e publicou as conclusões com base apenas em correspondência de padrões, priorizando velocidade para alertar usuários enquanto as transações ainda estavam sem confirmação. Mantido o padrão, o total acumulado nas quatro ondas teria atingido cerca de 1.816 bitcoins — perto de US$ 114 milhões — provenientes de mais de 5.200 endereços desde 30 de julho. Ele recomendou conferir os saldos, retirar qualquer valor de dispositivos potencialmente afetados e aumentar a taxa (fee) para tentar antecipar o envio. O padrão observado abrangeu os blocos 960.778 a 960.792, com 218 transações atingindo 462 endereços de vítimas, numa cadência de cerca de 14 varreduras por bloco, frente a 0,3 no período de controle anterior ao incidente — aproximadamente 45 vezes o normal. Cada uma das moedas gastas havia chegado após o marco temporal do firmware da Coldcard. Os destinos também mudaram: passaram a ser endereços novos, sem histórico anterior, um por vítima, em vez de carteiras coletoras compartilhadas, o que havia facilitado o mapeamento nas duas primeiras ondas. Nenhuma das três primeiras ondas atingiu configurações multisignature, em linha com a hipótese de que a falha afeta seeds de chave única. Ainda assim, surgiram seis endereços de destino com anos de atividade anterior, já que um endereço recém-gerado por um atacante não poderia ter histórico.