Coldcard pode estar sob uma quarta onda de ataques coordenados; cerca de 388,9 BTC teriam sido desviados
Resumo de mercado por IA
Relatos de uma quarta suposta onda de ataques organizados visando endereços gerados pela Coldcard destacam o risco contínuo de cadeia de suprimentos/firmware de carteiras e a dinâmica ativa de roubos. ~388,9 BTC teriam sido movimentados por centenas de endereços de vítimas, com varredura no segundo salto e transações adicionais com RBF habilitado ainda pendentes. Embora não seja um problema de protocolo, o incidente pode pressionar o sentimento de risco cripto no curto prazo ao levantar preocupações com custódia e segurança auto-soberana, potencialmente aumentando a urgência on-chain e a sensibilidade às taxas.
Nível de impacto
● Médio
Ativos afetados
BTC/USDT-0.88%
Insight de IA · BTC/USDTInsight de IA
▼ Baixista
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
Alex Thorn, chefe de pesquisa da Galaxy Research, afirmou que usuários da Coldcard podem estar sendo alvo de uma quarta onda de ataques coordenados. Entre os blocos 960.778 e 960.792, foram registradas 218 transações que envolveram 462 endereços de vítimas e 216 destinos recém-criados, movimentando aproximadamente 388,9 BTC.
Segundo Thorn, o volume de atividade ficou cerca de 45 vezes acima do nível anterior ao incidente. Parte dos recursos já teria sido transferida para endereços de "segundo salto". Há transações semelhantes ainda pendentes no mempool, e as operações confirmadas indicam adesão ao RBF (Replace-by-Fee).
A recomendação é retirar os fundos das carteiras Coldcard imediatamente e usar taxas mais altas. Para transações elegíveis, o RBF pode ser uma alternativa para tentar substituir a transação.
Antes disso, a Galaxy Research já havia apontado três ondas suspeitas mirando endereços gerados pela Coldcard, atingindo 4.585 endereços e drenando 1.367,05 BTC, o equivalente a aproximadamente US$ 88,6 milhões. A Coldcard informou que interrompeu os envios e destruiu todas as unidades restantes do COLDCARD com o firmware vulnerável. Satscard, Opendime e Tapsigner não foram afetados.
A versão corrigida do firmware protege seeds geradas a partir da atualização, mas a orientação é criar uma nova seed e transferir os fundos de qualquer seed que tenha sido criada com o firmware vulnerável.
