A Galaxy Research agora coloca o total confirmado do exploit do Coldcard acima de 1.778 BTC (cerca de US$ 112 milhões), com uma quarta onda suspeita que o elevaria para 2.417 BTC.
Nenhuma atividade confirmada do atacante apareceu após 6 de agosto, em três grandes ondas e mais de 30 pegadas menores.
A Galaxy conversou diretamente com mais de 190 vítimas e ainda orienta os detentores de Coldcard de assinatura única a transferir fundos para novos endereços.
As perdas de Bitcoin roubadas no enorme exploit da carteira Coldcard começaram a diminuir, mas o valor total de BTC roubados continua a subir — e o pior pode ainda não ter passado.
Essa é a última informação da Galaxy Research, a empresa de pesquisa de criptomoedas que vem rastreando o exploit desde o início. A empresa disse na quinta-feira que o exploit de recriação de semente do Coldcard já drenou mais de 1.778 BTC — cerca de US$ 112 milhões — e o número final provavelmente será maior.
A Galaxy disse ter "confiança muito alta" no total, que conta roubos confirmados e atribuídos aos proprietários desde que o ataque começou em 30 de julho, de acordo com seu tópico em andamento no X.
"Os atacantes têm executado este ataque desde pelo menos o início da manhã de 30 de julho de 2026, recriando sistematicamente as sementes geradas pela Coldcard e varrendo os fundos na blockchain", escreveu a Galaxy Research.
Entre as ondas e pegadas confirmadas pela Galaxy, nenhuma mostra atividade após 6 de agosto. Isso não significa que o método parou de funcionar. Significa que os alvos fáceis desapareceram.
A maior parte dos fundos permaneceu praticamente intocada desde que foi roubada das vítimas. Dos pelo menos 1.778 BTC roubados, 1.531 BTC permanecem em endereços controlados pelos atacantes, sem movimentação. ~246 BTC foram movimentados pelos atacantes após o roubo, com 65% fluindo para transações Coinjoin… pic.twitter.com/OHjJkr1x6D
Uma atualização de firmware em 2021 redirecionou silenciosamente a geração de sementes do Coldcard do chip de números aleatórios de hardware para um substituto de software, reduzindo a força da chave de 128 bits para até 40. Os atacantes podiam reconstruir sementes a partir do número de série e do estado do relógio do dispositivo, e então varrer as moedas sem recorrer a phishing ou malware, e até mesmo sem acesso físico aos dispositivos reais.
A análise da Galaxy coloca a maior onda comprovada—Onda 1—em 1.082,65 BTC retirados de 1.195 endereços nos primeiros minutos. Isso foi aproximadamente US$ 70,5 milhões em Bitcoin roubados na época.
A Pegada E, o maior cluster confirmado por proprietário, levou 209,94 BTC (cerca de US$ 13,3 milhões) em 2.148 endereços; a Onda 3 levou 208,24 BTC (perto de US$ 13,0 milhões) de 1.912. Através de três ondas comprovadas e 41 pegadas menores, a empresa mapeia mais de 5.200 endereços drenados. No bloco 962.304 (dados de 13 de agosto), 1.499,27 BTC (quase US$ 93,9 milhões) permaneciam não gastos nas mãos dos atacantes.
Entre as ondas e pegadas confirmadas de alta confiança da atividade do atacante, nenhuma ocorreu após 6 de agosto. Vítimas adicionais continuam a relatar à Galaxy Research (falamos diretamente com mais de 190), ajudando-nos a atribuir perdas diretamente e confirmar pegadas adicionais, mas nenhuma… pic.twitter.com/8jEdFdJEog
Da fatia fina que a Galaxy consegue rastrear até um endpoint final—174,97 BTC—a maior parte foi para rodadas de privacidade coinjoin, com pequenas quantias chegando à KuCoin e à Jump Crypto.
A Galaxy falou diretamente com mais de 190 vítimas para atribuir perdas. "A diminuição nas ondas de ataque é provavelmente porque usuários vulneráveis migraram ou a maioria dos fundos já foi drenada", escreveu. A empresa repete seu conselho: "Se você ainda mantém fundos em uma carteira Coldcard de assinatura única, é aconselhável mover seus fundos para novos endereços."
O episódio já empurrou aproximadamente US$ 15 bilhões em Bitcoin para custódia mais segura e atraiu um aviso da Ledger de que a segurança da carteira tem que se adaptar à descoberta assistida por IA. Empresas concorrentes de hardware também sinalizaram um aumento de phishing aproveitando o pânico.
A Galaxy ainda carrega uma quarta onda candidata—638,5 BTC que não confirmou—que elevaria o total para 2.417 BTC, acima de US$ 151,3 milhões pelos preços de hoje.
