Confirmação de um ataque de hackers à Coldcard: 1.778 BTC foram comprometidos, podendo chegar a um máximo de 2.417 BTC

A Galaxy Research divulgou os resultados mais recentes de sua análise sobre a exploração de hardware de carteiras digitais ColdCard. O ataque começou no início da manhã de 30 de julho de 2026, e nenhuma atividade de ataque adicional foi detectada após 6 de agosto. No entanto, o número de vítimas continua a aumentar, e espera-se que o total final seja ainda maior. A Samsung Galaxy confirmou, com um alto grau de precisão, que o prejuízo total é de 1.778 BTC (aproximadamente 112 milhões de dólares). Desses, 1.082,65 BTC (cerca de 70,5 milhões de dólares) foram roubados de 1.195 endereços, apenas na primeira onda do ataque. Em um cluster de endereços identificados como "Footprint E", pertencentes a um único proprietário, 209,94 BTC (aproximadamente 13,3 milhões de dólares) foram desviados de 2.148 endereços, e na terceira onda, 208,24 BTC (aproximadamente 13 milhões de dólares) foram roubados de 1.912 endereços. No total, somando as três principais ondas e 41 "footprints" menores, mais de 5.200 endereços foram afetados. A causa fundamental desta vulnerabilidade reside em uma atualização de firmware de 2021. Naquela época, o método de geração de chaves do cartão de segurança foi alterado de um chip de números aleatórios de hardware (TRNG) para um método de software, o que resultou em uma redução drástica da força das chaves, de 128 bits para um mínimo de 40 bits. Os invasores que exploraram esta vulnerabilidade foram capazes de reconstruir as chaves apenas com o número de série e o estado do clock do dispositivo, permitindo o roubo de fundos sem a necessidade de phishing, malware ou até mesmo acesso físico ao dispositivo. A maioria dos bitcoins roubados ainda não foi movimentada. Em 13 de agosto, no bloco 962.304, 1.499,27 BTC (aproximadamente 9,39 milhões de dólares) permaneciam inativos em endereços controlados pelos atacantes. Dos aproximadamente 246 BTC que foram movimentados, 65% foram enviados através de transações de privacidade CoinJoin, enquanto uma pequena quantia foi identificada como tendo sido direcionada para as plataformas KuCoin e Jump Crypto. A Galaxa está analisando também um grupo de candidatos para a quarta onda de ataques, cujo status ainda não foi confirmado. Caso esses 638,5 BTC sejam confirmados, o total de perdas ultrapassará os 2.417 BTC, o que equivale a mais de 151 milhões de dólares pelo preço atual. A Galaxa está em contato direto com mais de 190 vítimas, investigando as perdas e buscando identificar novas evidências. A empresa explicou que "a diminuição da onda de ataques provavelmente se deve ao fato de que usuários vulneráveis transferiram seus fundos ou que a maior parte dos recursos já foi roubada". Este incidente resultou na movimentação de aproximadamente 15 bilhões de dólares em Bitcoin para métodos de armazenamento mais seguros, e a Ledger alertou que a segurança das carteiras precisa evoluir para responder à exploração de vulnerabilidades baseada em inteligência artificial. A Galaxa continua a recomendar que os usuários que ainda utilizam carteiras de cold storage com assinatura única transfiram seus fundos imediatamente para um novo endereço.