Uma segunda onda de ataques ligada à vulnerabilidade reportada da carteira Coldcard levou as perdas totais de Bitcoin a ultrapassar 1.158 BTC, avaliadas em aproximadamente US$ 75 milhões, segundo pesquisa da Galaxy Research. As duas ondas de ataque teriam afetado 2.673 endereços de carteira entre 30 de julho e 31 de julho, tornando-se um dos maiores incidentes recentes de segurança em carteiras de autocustódia.
A Galaxy Research informou que o primeiro ataque drenou mais de 1.082 BTC de 1.195 endereços em menos de uma hora, enquanto uma segunda campanha mirou 1.478 endereços adicionais, roubando mais 76 BTC ao longo de várias horas. Embora o segundo ataque tenha afetado mais carteiras, o saldo médio roubado de cada vítima foi significativamente menor do que na onda inicial.
Os pesquisadores também observaram que o $BTC roubado ainda não foi movido, e que todos os fundos supostamente permanecem distribuídos em sete carteiras controladas pelo atacante. Especialistas em segurança estão monitorando de perto os endereços, pois qualquer transferência para exchanges, pontes (bridges) ou serviços de mixagem poderia fornecer novas pistas sobre os próximos passos dos atacantes.
O incidente provocou novos avisos para usuários do Coldcard. Pesquisadores de segurança recomendam que qualquer pessoa que use carteiras de assinatura única potencialmente afetadas transfira imediatamente sua $BTC para uma carteira recém-gerada, pois atualizações de firmware sozinhas não conseguem proteger sementes de carteira que já tenham sido criadas. Acredita-se que usuários de carteiras de multis assinatura enfrentem um risco significativamente menor, pois as transações exigem múltiplas aprovações.
O ataque reportado serve como mais um lembrete de que a autocustódia oferece controle total sobre os ativos digitais, mas também coloca toda a responsabilidade pela segurança nas mãos do proprietário da carteira. Os usuários são incentivados a verificar avisos oficiais de segurança, manter o firmware atualizado e gerar novas carteiras se acreditarem que seus fundos possam ser afetados.
#BitcoinMiningDifficultyFalls14%FromYearHigh #ColdcardExploitAttackersControl1366BTC #ColdcardFlawDrains594BTC