O hacking da Coldcard desencadeia 15 bilhões de dólares em transferências em Bitcoin
O hack da Coldcard parece cada vez mais com um fato diversificado cripto. Exceto que a verdadeira história não está escondida nos 130 milhões roubados… Está escondida nos 15 bilhões de dólares que fugiram em transferência bitcoin.
Resumindo
- 15 bilhões contra 130 milhões: para cada dólar roubado no hack da Coldcard, uma centena de dólares foi movida por precaução para wallets mais seguros.
- Uma falha com 5 anos, descoberta pela IA: o bug de entropia estava no código público da Coldcard desde 2021. Foi necessária uma IA para detectá-lo.
- A defesa deve agora acompanhar a velocidade do ataque: diversificar seus wallets reduz o risco sem eliminá-lo. A verdadeira linha de defesa passa pela rapidez na auditoria do próprio código.
Bitcoin: 15 bilhões de dólares fugiram para se proteger após o assalto da Coldcard
No momento em que os hackers quebravam as carteiras bitcoin da Coldcard uma após a outra, algo mais acontecia… Muito maior… E em silêncio. O CEO da Casa, Nick Neuman, revela um movimento colossal de 233.000 BTC, cerca de 15 bilhões de dólares que saíram de wallets mantidas há mais de 155 dias. Essa categoria que os analistas monitoram como o barômetro dos investidores sérios, pacientes, que não entram em pânico por causa de um tweet. O mais curioso é que parte desse volume nem sequer vinha de usuários Coldcard.
Mas detentores Ledger e Trezor aproveitaram o choque para migrar para multisig, por medo de talvez serem os próximos na lista. Para cada dólar roubado, uma centena de dólares foi movida por precaução, e a Glassnode confirma a magnitude do movimento. A reserva dos detentores de longo prazo caiu de quase 15 milhões de bitcoins para cerca de 14,7 milhões. A maior queda semanal desde dezembro de 2024. Para Neuman, é a prova de que a auto-custódia distribuída funciona como um sistema imunológico, não como uma fraqueza.
IA, o novo inimigo dos cold wallets?
O hack das carteiras bitcoin da Coldcard vai além de um simples fato diversificado. Na Bloomberg, Ian Rogers da Ledger explicou que a IA mudou a própria natureza da ameaça. Não criando falhas novas, mas dando aos atacantes ferramentas de descoberta radicalmente mais rápidas. Charles Guillemet, CTO da Ledger, vai além: essa falha ficou adormecida por cinco anos em código público, até que um atacante usou IA para detectá-la. Cinco anos. A prova de que ser open source e ser realmente auditado não é a mesma coisa…
Um repositório GitHub público disponível desde 2021 não serve para nada enquanto ninguém se importar em realmente observá-lo. Um incidente que agora soa como um aviso para todas as empresas que desenvolvem hardware ou software Bitcoin. Deveria ser urgentemente revisado o código sensível, antes que uma IA mal-intencionada faça isso no lugar. A defesa deve agora operar na mesma velocidade do ataque. O que, convenhamos, não deixa muito espaço para cochilos entre duas auditorias.
Após o hack das carteiras Bitcoin (BTC) da Coldcard, a solução seria diversificar seus wallets entre vários fabricantes, o que reduz o risco, sem nunca eliminá-lo completamente. Nada na segurança cripto é garantido a 100%. A verdadeira linha de defesa não se limita mais ao hardware hoje… Passa também pela velocidade com que cada ator do ecossistema audita seu próprio código. Isso, antes que uma IA mal intencionada o faça primeiro.
Maximize sua experiência na Cointribune com nosso programa "Read to Earn"! Para cada artigo que você lê, ganhe pontos e acesse recompensas exclusivas. Inscreva-se agora e comece a acumular vantagens.
Le monde évolue et l'adaptation est la meilleure arme pour survivre dans cet univers ondoyant. Community manager crypto à la base, je m'intéresse à tout ce qui touche de près ou de loin à la blockchain et ses dérivés. Dans l'optique de partager mon expérience et de faire connaître un domaine qui me passionne, rien de mieux que de rédiger des articles informatifs et décontractés à la fois.
As opiniões e declarações expressas neste artigo são de responsabilidade exclusiva do autor e não devem ser consideradas como recomendações de investimento. Faça sua própria pesquisa antes de tomar qualquer decisão de investimento.