O que aconteceu
A estimativa de perdas da Coldcard em Bitcoin saltou para impressionantes R$ 70 milhões após uma análise da Galaxy Research. O estudo revelou que 1.196 endereços relacionados ao incidente perderam um total de 1.082,65 BTC em uma janela de apenas 41 minutos.
Detalhes da análise
De acordo com a Galaxy Research, a movimentação de Bitcoin ocorreu entre 1:10 AM e 1:51 AM UTC do dia 30 de julho, abrangendo os blocos 960.183 a 960.191. Esse evento ocorreu cerca de 30 horas antes da Coldcard divulgar seu primeiro aviso de segurança. Uma análise preliminar anterior, realizada pelo CEO e cofundador da AnchorWatch, Rob Hamilton, havia estimado perdas de 594,48 BTC, avaliados em cerca de R$ 38 milhões, em 500 transações dentro de uma janela de três blocos.
Responsabilidade e soluções
Rodolfo Novak, cofundador da Coinkite, que é responsável pela Coldcard, assumiu a responsabilidade pelo bug no firmware. Em um post no X, ele afirmou que a empresa está trabalhando para determinar a extensão total do problema e que um hotfix foi lançado para remover o caminho de fallback do software. No entanto, ele alertou que a atualização não protege as seeds geradas em firmware vulnerável, recomendando que os usuários movam seus fundos para uma nova seed.
Por que isso importa
Este incidente levanta preocupações significativas sobre a segurança das wallets de hardware e a vulnerabilidade dos usuários a ataques. Com a crescente adoção de criptomoedas, a proteção dos ativos digitais se torna cada vez mais crucial. A situação da Coldcard pode servir como um alerta para usuários e empresas do setor sobre a importância de garantir a segurança de seus sistemas.
