O que aconteceu
O chefe de pesquisa da Galaxy Research sinalizou o que parece ser uma quarta rodada de ataques organizados contra carteiras de hardware Coldcard. O monitoramento detectou atividade suspeita no mempool do Bitcoin, com transações semelhantes ainda aguardando confirmação, enquanto transações já confirmadas mostram RBF habilitado.
Por que importa para o mercado
Entre os blocos 960.778 e 960.792, aproximadamente 218 transações foram observadas em cerca de 2,5 horas. Elas envolveram 462 endereços de vítimas, 216 novos endereços de destino e 388,92748828 BTC no total. A taxa de varredura por bloco atingiu 13,8 nessa janela, versus 0,3 em um período de controle pré-incidente, aproximadamente um aumento de 45 vezes.
As transações seguiram uma topologia 1:1, com cada endereço de vítima mapeado para um novo endereço de destino. Apenas um endereço de destino recebeu duas varreduras e nenhum endereço de consolidação apareceu. Alguns fundos já foram movidos para endereços de segundo salto, indicando um processo de extração estruturado e em andamento.
Notavelmente, todas as entradas de transação não eram anteriores ao limite do firmware Coldcard, um detalhe que pode ajudar a restringir o possível vetor de ataque. O desenvolvimento levanta novas preocupações sobre a segurança das carteiras de hardware, mesmo aquelas amplamente usadas para armazenamento a frio.
O que os traders devem observar
Para os mercados de criptomoedas, tais incidentes podem afetar o sentimento em torno da autocustódia e da confiabilidade das carteiras de hardware. Os traders intraday podem observar novas divulgações, e qualquer perda mais ampla de confiança no armazenamento a frio pode aumentar o comportamento de aversão a risco, potencialmente aumentando a volatilidade nos mercados relacionados ao BTC.
