Hacker do Coldcard recebe oferta descarada de lavagem de bitcoins na blockchain

Os novos desdobramentos ocorrem poucos dias depois que a Coinkite revelou que uma falha de firmware há muito adormecida permitiu que invasores recuperassem sementes de carteiras geradas de forma insegura e esvaziassem sistematicamente carteiras vulneráveis com assinatura única. O total estimado subiu agora para cerca de 1.359,8820 BTC, de acordo com estatísticas coletadas pelo painel Coldcard Sweep Watch, com a maioria das moedas identificadas permanecendo em um punhado de endereços sob o controle do invasor.

OP_RETURN transforma a blockchain do Bitcoin em um quadro de avisos público

Em 1º de agosto, um dos endereços de armazenamento do invasor recebeu uma transação incomum contendo uma mensagem OP_RETURN. OP_RETURN é uma saída especial de transação de Bitcoin que armazena texto permanente na blockchain, em vez de transferir fundos que podem ser gastos.

A mensagem anunciava abertamente serviços para “limpar” bitcoins, fornecer assistência no processo de “conheça seu cliente” (KYC) e converter as moedas roubadas em dinheiro em troca de uma taxa de 10%, juntamente com um contato no Telegram. Não se tratava de uma mensagem técnica nem de um apelo às vítimas. Em vez disso, parecia ser uma solicitação direta dirigida a quem quer que controle os bitcoins roubados. Alguns sugerem que poderia ser uma autoridade policial ou alguém armando uma armadilha.

Ataque deixa a maior parte dos bitcoins roubados à vista de todos

Embora o roubo tenha envolvido mais de 1.300 BTC, pesquisadores de blockchain observaram que grande parte dos bitcoins permanece praticamente intocada. O invasor consolidou os fundos em um número relativamente pequeno de endereços após varrer carteiras vulneráveis durante várias ondas coordenadas que começaram em 30 de julho.

Essa visibilidade tornou-se um dos aspectos mais incomuns do caso. O livro-razão transparente do bitcoin permite que qualquer pessoa monitore endereços de alto valor, o que significa que vítimas, investigadores, pesquisadores e até mesmo oportunistas podem acompanhar as mesmas transações em tempo real. As mensagens OP_RETURN demonstram que a blockchain também pode funcionar como um sistema público permanente de mensagens durante incidentes de grande porte.

Vários projetos que já foram hackeados no passado utilizam mensagens OP_RETURN para discutir recompensas e exigências com os hackers.

Correção de emergência do firmware gera novos problemas

Enquanto os usuários corriam para proteger seus fundos restantes, outro problema surgiu.

A Coinkite lançou atualizações de firmware de emergência destinadas a eliminar a geração fraca de números aleatórios que causou a vulnerabilidade original. A empresa deixou claro que o novo firmware protege apenas carteiras criadas no futuro e não corrige as sementes já geradas nas versões vulneráveis.

Logo após o lançamento, os usuários começaram a relatar que alguns dispositivos ficavam travados em telas de erro, não conseguiam inicializar ou pareciam completamente inutilizados após a instalação da atualização. Os relatos envolveram principalmente os dispositivos Mk4 e Q, embora alguns usuários do Mk3 também tenham descrito problemas semelhantes. Até 2 de agosto, a Coinkite não havia confirmado publicamente a existência de um defeito generalizado no firmware, mas vários relatos de usuários alimentaram uma preocupação crescente em toda a comunidade Bitcoin.

Especialistas em segurança recomendam que os usuários transfiram seus fundos primeiro

Uma das mensagens mais enfáticas que circulam entre defensores experientes da segurança do Bitcoin é que os proprietários de carteiras potencialmente vulneráveis devem transferir seus fundos antes de atualizar o firmware, sempre que possível.

Essa recomendação reflete uma limitação importante do patch de emergência. A atualização do software não pode fortalecer uma semente fraca que já foi criada há anos. Se a carteira original foi gerada com aleatoriedade insuficiente, a única solução duradoura é transferir os fundos para uma carteira totalmente nova, criada com forte entropia.

Para muitos usuários, backups verificados da semente se tornaram a diferença entre uma falha de hardware e uma perda permanente, já que um dispositivo danificado muitas vezes pode ser substituído, enquanto a frase de recuperação restaura o acesso aos fundos.

A confiança enfrenta seu maior teste até agora

O incidente em andamento com a Coldcard evoluiu além de uma única falha de firmware, tornando-se um teste mais amplo de confiança na segurança das carteiras de hardware. A combinação de um bug histórico de entropia, uma solicitação pública de lavagem de dinheiro incorporada diretamente na blockchain do Bitcoin e relatos de que atualizações de emergência podem danificar irreparavelmente alguns dispositivos intensificou o debate sobre o design das carteiras, a geração de sementes e as práticas de autocustódia de longo prazo.

Enquanto o monitoramento dos endereços conhecidos dos invasores continua, os usuários agora acompanham dois desdobramentos com igual atenção: se os bitcoins roubados acabarão sendo movimentados e se a Coinkite emitirá orientações adicionais para clientes que estejam enfrentando falhas de firmware.