A Galaxy Research estimou que as perdas relacionadas à vulnerabilidade da carteira de hardware Coldcard atingiram 1.596 Bitcoins em ondas de ataque confirmadas e podem subir para cerca de 2.055 BTC, ou quase US$ 130 milhões, se uma quarta onda suspeita for verificada.
Resumo
- A Galaxy Research estima que os roubos confirmados relacionados à Coldcard atingiram 1.596 Bitcoins em três ondas de ataque.
- A empresa de pesquisa afirma que as perdas podem subir para cerca de 2.055 Bitcoins, no valor de quase US$ 130 milhões, se uma quarta onda suspeita for confirmada.
- Os investigadores compartilharam endereços confirmados de atacantes e vítimas com agências de aplicação da lei dos EUA, exchanges e grupos de investigação cibernética.
- Cerca de 90% dos Bitcoins roubados permanecem intocados, enquanto os usuários afetados da Coldcard são instados a gerar novas sementes de carteira e migrar seus fundos.
A Galaxy Research disse em uma postagem publicada na segunda-feira no X que identificou 1.596 BTC roubados de 7.300 endereços em três ondas de ataque confirmadas, juntamente com 14 incidentes de segurança menores ligados à falha de geração de sementes da Coldcard.
A empresa de pesquisa disse que sua estimativa mais recente exclui uma quarta onda de ataque suspeita porque ainda não recebeu confirmação suficiente dos proprietários de carteiras afetadas. Se a atividade adicional for validada, o total subiria para 2.055 BTC, avaliados em cerca de US$ 130 milhões aos preços atuais.
Uma análise de blockchain anterior da Galaxy estimou aproximadamente 1.815,75 BTC movimentados em quatro ondas observadas, mas a empresa enfatizou na época que os números vieram de análise on-chain, e não de relatos confirmados de vítimas. A atualização mais recente reduz as perdas confirmadas, mantendo a estimativa maior ligada à quarta onda ainda não verificada.
Investigação do ataque à Coldcard permanece ativa
A Galaxy disse que identificou o que acredita ser uma quarta onda coordenada de roubo, mas ainda está aguardando confirmação das vítimas antes de adicionar esses endereços ao seu total confirmado.
De acordo com a empresa de pesquisa, a atividade na blockchain sugere que a quarta onda suspeita é “substancialmente composta” por um único atacante, dando aos analistas confiança média-alta nessa avaliação, apesar da incerteza remanescente sobre as carteiras afetadas.
Alex Thorn, chefe de pesquisa da Galaxy, sinalizou pela primeira vez a potencial quarta onda em 3 de agosto, após identificar padrões de transação que correspondiam de perto aos ataques anteriores. Sua estimativa em andamento subiu depois para 448,7 BTC movimentados de 709 endereços de vítimas em potencial, embora a Galaxy tenha enfatizado que os dados da blockchain sozinhos não podem confirmar cada vítima ou determinar se um único operador realizou todos os roubos.
A empresa acrescentou que seus investigadores continuam refinando o mapeamento de endereços à medida que informações adicionais se tornam disponíveis dos proprietários de carteiras e de outros participantes da investigação.
Falha da Coldcard remonta a mudança de firmware de 2021
Os ataques decorrem de uma vulnerabilidade que afeta sementes geradas em dispositivos Coldcard Mk3, Mk4, Mk5 e Coldcard Q que executam versões de firmware vulneráveis.
A Coinkite divulgou na semana passada que a falha se originou em março de 2021, durante a integração de uma nova biblioteca criptográfica em seu firmware. Em vez de gerar sementes de carteira por meio do gerador de números aleatórios verdadeiro suportado por hardware, o firmware afetado erroneamente dependia de um gerador pseudoaleatório determinístico fornecido pelo MicroPython.
De acordo com a revisão técnica da Coinkite, o gerador de números aleatórios por hardware permaneceu ativo em outras partes do firmware, permitindo que revisões internas confirmassem sua presença sem revelar que a criação de carteiras havia mudado para uma fonte de entropia diferente.
A equipe de engenharia e segurança de Bitcoin da Block chegou independentemente à mesma conclusão após revisar o firmware. Embora a empresa tenha dito que não concluiu testes empíricos completos em todos os dispositivos afetados, concluiu que o firmware vulnerável chamava o fallback determinístico do MicroPython em vez do gerador de números aleatórios de hardware STM32 durante a criação da semente.
A Coinkite estima que os dispositivos Mk2 e Mk3 afetados podem fornecer cerca de 40 bits de entropia efetiva, enquanto os modelos Mk4, Mk5 e Coldcard Q vulneráveis podem gerar cerca de 72 bits em vez dos 128 bits pretendidos.
A maior parte do Bitcoin roubado não foi movimentada
A Galaxy disse que os investigadores têm trabalhado com agências federais de aplicação da lei dos EUA, exchanges de criptomoedas e grupos de investigação cibernética, compartilhando endereços confirmados de atacantes e vítimas à medida que a investigação se expande.
A empresa de pesquisa informou que aproximadamente 90% do Bitcoin roubado permanece intocado. Acrescentou que nenhuma das moedas roubadas durante as três primeiras ondas de ataque confirmadas foi movimentada desde que foram levadas, dando aos investigadores tempo adicional para monitorar os fundos.
A Galaxy também alertou que novos atacantes poderiam tentar explorar a mesma vulnerabilidade enquanto os dispositivos afetados permanecerem em uso. Por esse motivo, disse que identificar endereços adicionais controlados por atacantes continua importante para que exchanges e autoridades possam responder se os fundos começarem a ser movimentados.
Análises anteriores de blockchain mostraram que a atividade de ataque acelerou para cerca de 13,8 varreduras de carteira por bloco de Bitcoin durante a quarta onda suspeita, em comparação com cerca de 0,3 varreduras por bloco antes do incidente. A Galaxy também observou que a maioria dos saldos roubados foi transferida para endereços recém-criados em vez de uma carteira central de coleta, enquanto alguns fundos posteriormente passaram por transações de segundo salto que complicaram o rastreamento no blockchain.
A empresa observou anteriormente que os usuários que ainda controlam carteiras comprometidas podem ter uma oportunidade limitada de substituir uma transação de roubo não confirmada por uma transação com taxa mais alta sob o mecanismo Replace-by-Fee do Bitcoin, embora a opção só exista antes de os mineradores confirmarem a transação original e não ofereça garantia de recuperação.
Usuários do Coldcard ainda são instados a substituir as sementes da carteira
A Galaxy disse que os ataques continuam ativos e aconselhou os usuários afetados do Coldcard a mover seus fundos para endereços seguros e criar sementes de carteira totalmente novas em dispositivos corrigidos.
A Coinkite já lançou atualizações de firmware de emergência para todos os produtos afetados, incluindo a versão 4.2.0 para dispositivos Mk2 e Mk3, versão 5.6.0 para Mk4 e Mk5, versão 1.5.0Q para Coldcard Q, e versões Edge 6.6.0X e 6.6.0QX. A empresa também destruiu todo o estoque restante contendo firmware vulnerável.
De acordo com a Coinkite, instalar o firmware atualizado protege apenas carteiras criadas após a correção. Frases-semente existentes geradas com firmware vulnerável permanecem expostas e devem ser substituídas.
A empresa recomenda gerar uma semente completamente nova após atualizar o dispositivo, verificar um endereço de recebimento, enviar uma pequena transação de teste e transferir o saldo restante somente após confirmar que o teste foi bem-sucedido.
A Coinkite também disse que carteiras criadas usando pelo menos 50 lançamentos justos de dados privados não são expostas apenas por esse problema de geração de números aleatórios. Embora uma frase de recuperação BIP-39 forte adicione outra camada de segurança, a empresa continua recomendando a migração porque a semente vulnerável original permanece fraca.
