O que aconteceu
Hackers éticos, conhecidos como whitehats, transferiram 52,37 BTC vinculados ao ataque de julho ao Coldcard para um endereço associado a um novo fundo de recuperação. Segundo a Galaxy Digital, a mensagem OP_RETURN desse endereço lê “claim:cryptorecoverytrust dot com”.
Impacto do Ataque
O ataque ao Coldcard, que ocorreu em 30 de julho, resultou em perdas estimadas em mais de US$ 100 milhões. Os hackers exploraram uma falha que permitiu a geração de seeds de carteira utilizando uma fonte de aleatoriedade baseada em software, o que facilitou a reconstrução das seeds por parte dos atacantes. Embora a Coinkite, fabricante do Coldcard, tenha corrigido a vulnerabilidade no firmware, os fundos expostos ainda permanecem em risco.
Recuperação dos Fundos
Alex Thorn, chefe de pesquisa da Galaxy Digital, afirmou que parte dos bitcoins transferidos não foi retirada por atores maliciosos, mas por hackers éticos que buscam proteger os fundos até que possam ser devolvidos aos legítimos proprietários. A transferência de 52,37 BTC representa apenas 2,8% dos fundos rastreados do ataque, e aproximadamente 40% da segunda onda de exploração foi identificada como atividade de whitehats.
Como os Vítimas Podem Verificar seus Fundos
Vítimas do ataque podem verificar se seus fundos foram recuperados acessando o site cryptorecoverytrust.com e pesquisando seus endereços de carteira. Uma quantidade adicional de 3,0134 BTC, sem histórico de rastreamento anterior, também foi transferida para o endereço do fundo de recuperação na mesma transação, levantando a possibilidade de que esses fundos também sejam de vítimas do ataque.
