A Galaxy Research disse que as perdas da vulnerabilidade de hardware de bitcoin da Coldcard podem chegar a 2.000 BTC (BTC), ou cerca de US$ 130 milhões.
Em uma publicação de segunda-feira na plataforma de mídia social X, a Galaxy Research disse ter identificado 1.596 BTC roubados de 7.300 endereços em três ondas de ataques confirmadas, além de 14 incidentes de segurança menores.
Esses ataques decorreram de um problema contínuo que afeta as seeds geradas nas versões de firmware Coldcard Mk3, Mk4, Mk5 e Coldcard Q da Coinkite. A Coinkite lançou posteriormente atualizações de firmware de emergência para todos os modelos afetados e disse ter destruído o estoque vulnerável restante.
O problema veio à tona pela primeira vez quando vários relatos de exploits surgiram em 30 de julho, no que parece ter sido uma varredura automatizada e programática com possível assistência de LLM.
A Galaxy escreveu em sua publicação no X que suspeita que as perdas sejam maiores uma vez que a quarta onda de ataques, ainda não confirmada, seja incluída.
"Embora também tenhamos identificado uma potencial Onda 4, ainda não recebemos confirmação específica da inclusão de vítimas nesta onda", disse a Galaxy. "Incluí-la elevaria o total para 2.055 BTC (US$ 130 milhões)."
A Galaxy afirmou ter uma confiança média-alta de que a Onda 4 é "substancialmente composta" por um único atacante, mas observou que carece de confirmação suficiente das vítimas. Alex Thorn, chefe de pesquisa da Galaxy, sinalizou a potencial existência da Onda 4 na terça-feira, observando que o padrão das transações corresponde ao de ondas de ataques anteriores.
A empresa de pesquisa também afirmou que tem cooperado com agências federais de aplicação da lei dos EUA, exchanges de cripto e grupos de investigação cibernética, fornecendo endereços confirmados do atacante e das vítimas.
"90% das moedas roubadas não foram movimentadas. 100% das moedas nas Ondas 1, 2 e 3 não foram movimentadas", disse a Galaxy. "É essencial que continuemos a identificar endereços adicionais de atacantes, especialmente à medida que novos atacantes oportunistas surgem, para que possamos relatar seus endereços às autoridades."
A Galaxy acrescentou que o ataque ainda está em andamento e pediu aos usuários da Coldcard que migrassem seus fundos para um endereço seguro e gerassem uma nova seed em um dispositivo seguro.
Disclaimer: O The Block é um veículo de mídia independente que entrega notícias, pesquisas e dados. A partir de novembro de 2023, a Foresight Ventures é uma investidora majoritária do The Block. A Foresight Ventures investe em outras empresas no espaço cripto. A exchange de criptomoedas Bitget é uma LP âncora para a Foresight Ventures. O The Block continua a operar independentemente para entregar informações objetivas, impactantes e oportunas sobre a indústria cripto. Aqui estão nossas divulgações financeiras atuais.
© 2026 The Block. Todos os direitos reservados. Este artigo é fornecido apenas para fins informativos. Não se destina a ser usado como aconselhamento jurídico, fiscal, de investimento, financeiro ou outro.
BTC