CoinDesk
Operadores whitehat transferiram 52,37 BTC ligados ao exploit das carteiras Coldcard de julho para um endereço associado a um fundo de recuperação recém-criado, afirmou Alex Thorn, diretor de investigação da Galaxy Digital. A transação consolidou fundos da Wave 2 e de três rastos monitorizados do exploit, tendo sido confirmada no bloco 967.948. O endereço recetor continha uma mensagem OP_RETURN a encaminhar as vítimas para o fundo de recuperação.
Porque é importante
O exploit da Coldcard começou a 30 de julho e provocou perdas estimadas em mais de 100 milhões de dólares em várias vagas de ataques. A vulnerabilidade envolvia aleatoriedade fraca baseada em software, usada para gerar seeds de carteiras em vez do gerador de números aleatórios dedicado do dispositivo, deixando algumas seeds vulneráveis a reconstrução.
A Coinkite corrigiu o firmware, mas a atualização não protege os fundos gerados através do processo antigo. Operadores whitehat transferiram algumas moedas expostas para as manter seguras enquanto as vítimas tentam recuperá-las, tornando mais difícil distinguir entre roubo malicioso e atividade de recuperação.
Impacto no mercado
A transferência de 52,37 BTC representa 2,8% do total de fundos monitorizados do exploit. Thorn afirmou que cerca de 40% da Wave 2 foi agora identificada como atividade whitehat, dando aos utilizadores afetados uma forma mais clara de determinar se os seus fundos foram recuperados.
Outros 3,0134 BTC entraram no endereço do fundo de recuperação na mesma transação. Thorn afirmou que seriam provavelmente fundos Coldcard recuperados, mas essa atribuição continua por confirmar. As vítimas podem pesquisar os endereços das suas carteiras através do site do fundo de recuperação.
Perguntas frequentes
-
Quantos Bitcoin transferiram os operadores whitehat para o fundo de recuperação?
Os operadores whitehat transferiram 52,37 BTC ligados ao exploit da Coldcard para um endereço associado ao fundo de recuperação.
-
O que causou o exploit das carteiras Coldcard?
O exploit envolveu aleatoriedade fraca baseada em software, usada para gerar seeds de carteiras em vez do gerador de números aleatórios dedicado do dispositivo. Algumas seeds afetadas podiam ser reconstruídas.
-
A atualização de firmware da Coldcard protege os fundos gerados através do processo antigo?
Não. A atualização corrige a vulnerabilidade, mas os fundos gerados com a aleatoriedade antiga continuam expostos se já tiverem sido afetados.
-
Que parte da Wave 2 foi identificada como atividade whitehat?
Alex Thorn, da Galaxy Digital, afirmou que cerca de 40% da Wave 2 foi agora identificada como atividade whitehat.
-
Qual é o estado dos 3,0134 BTC adicionais enviados para o fundo?
Os 3,0134 BTC entraram no endereço do fundo de recuperação na mesma transação, mas a sua ligação a fundos Coldcard recuperados continua por confirmar.
CryptoSlate
WuBlockchain
Crypto News
TheBlock
Lookonchain
Glassnode