TheBlock
As perdas ligadas a uma vulnerabilidade que afeta carteiras físicas Coldcard subiram para cerca de 70 milhões de dólares, segundo a Galaxy Research. A empresa disse que quase 1.200 endereços foram drenados de mais de 1.000 BTC em transações que associou ao exploit.
Porque importa
O valor em dólares já é suficientemente grave, mas a contagem de endereços é o que mostra a verdadeira escalada. Algumas carteiras drenadas apontam para phishing direcionado; quase 1.200 carteiras drenadas apontam para uma campanha coordenada, provavelmente com um vetor comum, como um assinante de firmware comprometido, um dispositivo falsificado ou uma falha no fluxo de trabalho do secure-element partilhado pela base mais ampla de utilizadores da Coldcard. A autocustódia deveria ser o lugar mais seguro da sala, e uma única vulnerabilidade transformar 1.200 configurações de cold storage numa perda coletiva de 70 milhões de dólares é o tipo de estatística que empurra utilizadores de volta para alternativas custodiais ou seguradas.
Impacto no mercado
As carteiras físicas de autocustódia de Bitcoin estão na base do argumento "not your keys, not your coins", e um susto de cadeia de abastecimento desta dimensão vai chamar a atenção de todos os reguladores que já rondam o setor. Fique atento a qualquer declaração da Coinkite, fabricante da Coldcard, a eventuais etiquetas de rastreio on-chain aplicadas aos endereços drenados e a saber se outros fornecedores de carteiras físicas começam a publicar atestações proativas em resposta.
Perguntas frequentes
-
Quanto Bitcoin foi perdido até agora na vulnerabilidade da Coldcard?
A Galaxy Research estima as perdas em cerca de 70 milhões de dólares, com mais de 1.000 BTC drenados em quase 1.200 endereços que associou ao exploit.
-
Quantas carteiras foram afetadas pelo exploit da Coldcard?
A Galaxy Research rastreou quase 1.200 endereços drenados até ao exploit, uma contagem que aponta para uma campanha coordenada e não para phishing isolado.
-
Que vulnerabilidade está a afetar as carteiras físicas Coldcard?
A Galaxy não identificou publicamente o vetor exato. O padrão em 1.200 endereços drenados sugere uma fraqueza partilhada, como um assinante de firmware comprometido, dispositivos falsificados ou uma falha no fluxo de trabalho do secure-element.
-
A Coldcard continua a ser segura para autocustódia de Bitcoin?
A Coinkite, fabricante da Coldcard, não foi citada no material de origem. Os utilizadores devem aguardar uma declaração oficial e qualquer atualização de firmware antes de mover fundos, e considerar um dispositivo novo gerado offline se houver suspeita de exposição.
-
Como é que o hack da Coldcard afeta a autocustódia de Bitcoin em termos mais amplos?
Uma única vulnerabilidade transformar 1.200 configurações de cold storage numa perda de 70 milhões de dólares volta a pôr o risco de cadeia de abastecimento na agenda dos utilizadores de autocustódia e deverá empurrar alguns para alternativas custodiais ou seguradas.
CryptoSlate
CoinDesk
WuBlockchain
Crypto Rank News