A fraude envolvendo o ColdCard Bitcoin ultrapassou a marca de 100 milhões de dólares... Análise da Galaxy Research

A divisão de pesquisa digital da Galaxy anunciou que o valor total dos prejuízos confirmados devido ao roubo de Bitcoin, explorando vulnerabilidades em carteiras de hardware "cold card", ultrapassou 100 milhões de dólares. Através de três grandes ataques e 14 incidentes menores, aproximadamente 7.300 endereços foram comprometidos, resultando no roubo de um total de 1.596 BTC. De acordo com a Galaxy Research, até o momento, 73 vítimas entraram em contato diretamente com a equipe de pesquisa para confirmar os prejuízos. Os relatos das vítimas contribuíram para a confirmação oficial dos três principais ataques, e a equipe conseguiu identificar rastros de pequenos atacantes que exploraram as vulnerabilidades de forma oportunista, o que a Galaxy descreveu como "pegadas digitais". A Galaxy também identificou atividades suspeitas que podem ser consideradas o quarto ataque. Se esse ataque for incluído, o prejuízo total pode chegar a 2.055 BTC, aproximadamente 130 milhões de dólares. A equipe de pesquisa considera essas atividades com um nível de confiança "médio-alto" como sendo atividades de atacantes, mas ainda não recebeu confirmação de vítimas relacionadas, portanto, não foram incluídas nas estatísticas oficiais. Anteriormente, no sábado, a estimativa oficial de prejuízo era de 1.367 BTC, rastreados em 4.585 endereços, mas esse número aumentou significativamente com esta atualização. Cerca de 90% dos Bitcoins roubados ainda não foram movimentados. A maior parte dos fundos roubados nos três primeiros ataques confirmados permanece inalterada. Os endereços dos atacantes e das vítimas foram compartilhados com agências de aplicação da lei federais dos EUA, exchanges de criptomoedas e empresas especializadas em investigações cibernéticas, e investigações estão em andamento para rastrear e recuperar os fundos. A Galaxy alertou que os ataques podem continuar e instou fortemente os usuários que utilizam carteiras "cold card" e que estão em uma situação de incerteza a transferir seus fundos imediatamente para endereços mais seguros. Este incidente demonstra como as vulnerabilidades de segurança em carteiras de hardware podem levar a perdas significativas, e ressalta a necessidade de uma revisão abrangente de todos os métodos de armazenamento de ativos.