O que aconteceu
O chefe de pesquisa da Galaxy Digital apontou o risco de perda de fundos e uma janela estreita de oportunidades para salvar bitcoins.
Por que importa
O alerta afeta a segurança das economias dos usuários de uma marca popular de carteiras de hardware e indica um mecanismo real de proteção de fundos antes da conclusão das transações.
Alex Thorn, chefe do departamento de pesquisa da Galaxy Digital, emitiu um alerta sobre uma suposta quarta onda de ciberataques direcionados a usuários de carteiras de hardware Coldcard. Segundo os dados disponíveis, 389itcoins podem já ter sido roubados como resultado desses incidentes.
Thorn destacou um detalhe crítico no mecanismo da ameaça atual: a presença de transações não confirmadas pode fornecer aos detentores de fundos uma janela de tempo estreita para salvar seus ativos. Isso significa que, sob certas condições, os usuários ainda têm a possibilidade de impedir a perda definitiva da criptomoeda.
A situação exige maior vigilância por parte dos proprietários dos dispositivos, pois a natureza do ataque permite que criminosos iniciem saídas de fundos que ainda não foram registradas permanentemente na blockchain. As ações do pesquisador visam informar a comunidade sobre métodos de contra-ataque neste momento específico.
Fatos confirmados
- Alex Thorn, chefe de pesquisa da Galaxy Digital, alertou sobre uma possível quarta onda de ataques a usuários da Coldcard.
- Relatos indicam a perda de 389itcoins durante os supostos ataques.
- Transações não confirmadas podem dar aos usuários uma chance de salvar seus fundos.
Contexto
As informações baseiam-se em uma reportagem de uma publicação independente, a Cointelegraph, que transmitiu as palavras de um especialista. Os dados sobre a quantidade de fundos roubados e os detalhes da vulnerabilidade provêm exclusivamente desta fonte e ainda não possuem confirmação independente de outras mídias ou de um relatório oficial da própria Coinkite (desenvolvedora da Coldcard).
O que ainda não se sabe
- Qual é o vetor técnico deste ataque específico e ele difere das três ondas anteriores?
- A fabricante Coldcard confirmou o fato de uma nova vulnerabilidade ou de roubos em massa?
- Quantos usuários exatamente foram afetados além do valor mencionado de 389 BTC?
- Quais ações específicas os usuários devem tomar para utilizar a 'janela estreita' de salvamento de fundos?
Contexto editorial
Confiança: média
A consequência mais provável será um aumento nas verificações do status das carteiras pelos usuários da Coldcard e uma possível suspensão temporária do uso dos dispositivos até que os detalhes sejam esclarecidos. O próximo sinal observável será uma declaração oficial dos desenvolvedores da Coldcard ou o surgimento de uma análise técnica detalhada de outras empresas de cibersegurança. A principal incerteza reside em saber se esta onda é resultado de uma nova vulnerabilidade no firmware ou de mais uma campanha sofisticada de phishing disfarçada de falha sistêmica.