Galaxy Research relaciona incidente Coldcard a 1.082,65 BTC
A Coinkite afirma que uma correção rápida não garantirá a segurança de sementes vulneráveis já geradas, incentivando os usuários a migrar seus fundos.
A Galaxy Research expandiu o escopo estimado do incidente da carteira de hardware Coldcard para 1.082,65 BTC, ligado a 1.196 endereços e avaliado em cerca de $70,2 milhões na época das transações. A Coinkite reconheceu um erro de firmware e alertou que um hotfix recém-enviado não protege sementes geradas em firmware vulnerável, empurrando os usuários afetados para uma migração imediata de fundos.
Principais Conclusões
- A Galaxy Research agrupou 1.196Bitcoinendereços ligados ao incidente Coldcard e atribuiu 1.082,65 BTC em perdas, avaliadas em cerca de $70,2 milhões na época.
- Os movimentos ligados ao incidente foram concentrados em um surto de 41 minutos em 30 de julho, das 1:10 às 1:51 UTC, abrangendo os blocos de Bitcoin 960.183 a 960.191.
- As transações identificadas compartilharam uma impressão digital on-chain de 30 sat/vB em taxas e sem saídas de troco, embora a Galaxy tenha alertado que ataques futuros podem não preservar o mesmo padrão.
- O cofundador da Coinkite, Rodolfo Novak, disse que a empresa "assume a responsabilidade pelo erro de firmware", enviou um hotfix "para remover o caminho de fallback do software" e alertou que "não protege sementes geradas em firmware vulnerável."
O Mapa da Galaxy Eleva a Estimativa de Perda do Coldcard para 1.082,65 BTC
A Galaxy Research, o braço de pesquisa da Galaxy Digital, colocou um número muito maior no incidente Coldcard do que o mercado vinha considerando: 1.082,65 BTC ligados a 1.196 endereços, valendo cerca de $70,2 milhões na época das transações.
Para os traders, o número importa menos como um título e mais como um sinal de que o incidente não está confinado a um pequeno conjunto de vítimas facilmente enumeráveis, pois o agrupamento em tal escala tende a ser o ponto onde "algumas carteiras comprometidas" se tornam "um problema de ecossistema" para narrativas de autocustódia.
A nova estimativa também reformula as dimensões públicas anteriores. O CEO e cofundador da AnchorWatch, Rob Hamilton, havia oferecido anteriormente uma estimativa preliminar de 594,48 BTC, no valor de cerca de 38 milhões de dólares, movimentando-se em 500 transações dentro de uma janela de três blocos.
O mapeamento da Galaxy aumenta materialmente tanto o total de BTC quanto a amplitude implícita dos endereços afetados, que geralmente é o que muda o comportamento do usuário, pois sugere que a primeira onda visível não foi o limite total da exposição.
O que se destaca no trabalho da Galaxy é que não se trata apenas de um número maior. É um número maior emparelhado com um método de agrupamento que pode ser repetido por outros analistas, pelo menos para o conjunto de atividades iniciais.
Esse é o tipo de detalhe que tende a acelerar o trabalho de atribuição subsequente e, em paralelo, acelera as decisões de migração de usuários quando a resposta do fornecedor inclui qualquer ressalva sobre chaves já geradas.
Dentro do Drenagem de 41 Minutos: Blocos 960,183–960,191 e um Padrão de Transação Repetível
A Galaxy rastreou os movimentos de Bitcoin relacionados ao incidente para uma janela restrita em 30 de julho, que vai de 1:10 AM a 1:51 AM UTC e abrange os blocos 960.183 a 960.191. A compressão é importante.
Um movimento de 41 minutos parece uma execução coordenada em vez de um vazamento lento, e isso também significa que a pegada on-chain é provavelmente dominada pelas escolhas operacionais do atacante, e não pelas reações das vítimas ao longo de horas ou dias.
A Galaxy também descreveu uma impressão digital específica on-chain nas transações identificadas: taxas idênticas de 30 satoshis por byte virtual (sat/vB) e nenhuma saída de troco. sat/vB é a unidade de taxa utilizada para comparar as taxas de transação do Bitcoin por tamanho, e uma saída de troco é a saída "sobrante" que devolve fundos não gastos ao remetente quando as entradas excedem o valor que está sendo pago.
Saídas de troco inexistentes podem ser um indicativo, pois implicam que a transação foi construída para gastar entradas de forma limpa, sem retornar excesso à carteira de origem.
Essa impressão digital é útil para agrupamento retrospectivo porque fornece aos investigadores um filtro concreto para encontrar transações relacionadas, e ajuda a explicar como a Galaxy expandiu aendereçoO problema é o próprio aviso da Galaxy: futuros ataques contra endereços gerados pelo Coldcard podem não seguir o mesmo padrão.
Na prática, isso significa que a ausência de novas correspondências ao modelo de 30 sat/vB e saída sem troco é uma fraca garantia, pois um atacante adaptável pode variar as taxas de transação, adicionar saídas de troco ou de outra forma quebrar o padrão sem alterar o caminho de exploração subjacente.
A linha do tempo também coloca a atividade on-chain cerca de 30 horas antes de a Coldcard publicar seu primeiro aviso de segurança. Essa lacuna não é incomum em resposta a incidentes, mas é o tipo de detalhe processual que os usuários de autocustódia lembram, porque define quanto tempo um atacante teve para operar antes que a primeira orientação pública do fornecedor fosse divulgada.
Hotfix da Coinkite e a Advertência Crítica: Sementes Vulneráveis Permanecem Vulneráveis
A resposta da Coinkite, conforme formulada pelo cofundador Rodolfo Novak, é incomumente direta sobre a responsabilidade e incomumente clara sobre o que a correção não faz. Novak disse que a empresa “assume a responsabilidade pelo bug do firmware” e está trabalhando para determinar a extensão total do problema.
A etapa de remediação é um hotfix, descrito como liberado “para remover o caminho de fallback do software.” Um hotfix é uma atualização rápida destinada a resolver um bug crítico ou uma questão de segurança, e remover um caminho de fallback é tipicamente uma medida de contenção, o tipo de mudança que fecha uma rota não intencional através do código que não deveria ter sido acessível em primeiro lugar.
A advertência crítica é o aviso de Novak de que a atualização “não protege as seeds geradas em firmware vulnerável.” Uma seed é a frase de recuperação que gera uma carteira.chaves privadas, e qualquer pessoa com isso pode controlar os fundos. Se o risco está ligado a como as sementes foram geradas em um firmware específico, então corrigir o dispositivo depois do fato não torna essas sementes seguras retroativamente.
É por isso que a ação recomendada por Novak não é "atualizar e relaxar". Ele aconselhou os usuários que geraram seeds em firmware vulnerável a mover seus fundos para uma nova seed. Em termos de mercado, essa orientação é o que transforma um patch de firmware em um evento de migração urgente, porque implica que a principal fronteira de segurança é a seed em si, e não o estado atual do dispositivo.
O que ainda falta no material disponível são os detalhes operacionais que os usuários precisam para executar esse conselho de forma limpa e em escala: quais versões de firmware são consideradas vulneráveis e como um usuário pode verificar se sua seed foi gerada em uma versão afetada.
Até que isso seja especificado, a responsabilidade recai sobre os usuários para presumirem que podem estar dentro do escopo, que é exatamente como os choques de confiança se propagam além do conjunto diretamente afetado.
O que Monitorar a Seguir: Escopo, Atribuição e se o Padrão Reaparece
O próximo marco prático é a clareza da versão da Coinkite. As declarações de Novak traçam uma linha clara em torno de “seeds gerados em firmware vulnerável”, mas o material extraído não especifica quais versões de firmware se qualificam ou como os usuários podem verificar seu contexto de geração de seeds.
Se a Coinkite publicar uma faixa de versão precisa e um método de verificação, isso reduzirá a população que precisa tratar a migração como obrigatória em vez de cautelar.
Na cadeia, o caminho óbvio de monitoramento é observar novos clusters que se assemelham à impressão digital inicial, especialmente a taxa de taxa de 30 sat/vB e a ausência de saídas de troco. A limitação é estrutural: a Galaxy alertou explicitamente que futuros ataques podem não seguir a mesma impressão digital, portanto, uma tela limpa nesse padrão não deve ser interpretada como "sem risco em andamento".
O sinal mais significativo seria (a) nova atividade que corresponda ao padrão, confirmando a repetição, ou (b) trabalho forense credível que vincule atividade adicional à mesma causa raiz, mesmo quando a construção da transação difere.
O Scope também ainda está ativo. O conjunto de 1.196 endereços da Galaxy é o maior mapa quantificado no material fornecido, mas o incidente pode se estender além daquele cluster ou além da janela de 1:10–1:51 UTC.
Quaisquer atualizações que refinam o conjunto de endereços, o total de BTC ou a avaliação implícita em USD serão importantes, porque o mercado tende a reavaliar rapidamente as narrativas de "incidente contido" versus "incidente em expansão", mesmo quando os mecanismos de exploração subjacentes não estão totalmente públicos.
Finalmente, a atribuição e a validação da metodologia são os motores silenciosos aqui. O agrupamento da Galaxy é uma afirmação sobre ligação, e a confirmação mais forte seria equipes forenses independentes reproduzindo os mesmos limites de cluster ou explicando onde discordam. Se a metodologia se sustentar, o número de 1.082,65 BTC se torna uma linha de base para avaliação de risco.
Se não, o mercado fica com uma ampla faixa entre a estimativa preliminar de 594,48 BTC de Hamilton e o mapa expandido da Galaxy.
Minha Leitura: Isso é um Choque de Confiança em Autocustódia, Não uma Estranheza Única On-Chain
O detalhe do arquivo que as pessoas provavelmente interpretarão mal é o hotfix em si. Um hotfix soa como fechamento, e na maioria dos incidentes de software é, mas a própria ressalva de Novak torna este diferente: se a exposição está vinculada a seeds geradas em firmware vulnerável, então o patch é contenção para geração futura de seeds, não remediação para geração passada de seeds.
Essa distinção é a razão pela qual o agrupamento da Galaxy é tão importante, porque transforma um bug técnico em um evento comportamental onde os usuários têm que decidir se devem rotacionar para uma nova seed agora, mesmo que não tenham visto atividade suspeita.
Há dois cenários que importam a partir daqui, e eles dependem de se o incidente está limitado pela varredura inicial de 41 minutos.
Se as perdas estão amplamente confinadas aos blocos 960.183–960.191, então o mercado pode tratar isso como um único dreno coordenado com uma janela conhecida, e o principal efeito de segunda ordem é reputacional: hardware walleta confiança sofre um golpe, e os usuários corrigem excessivamente para migrações, o que pode criar erros operacionais e perdas secundárias não relacionadas ao bug original.
Se, em vez disso, perdas adicionais aparecerem fora daquela janela ou fora do cluster de 1.196 endereços da Galaxy, então a história muda de "ataque executado" para "capacidade de ataque persiste", e a pressão sobre a Coinkite para publicar versões exatas de firmware vulnerável e etapas de verificação se torna imediata.
A impressão digital on-chain é a outra armadilha. O padrão de 30 sat/vB e sem saída de mudança é uma boa lente retrospectiva para a primeira onda, mas o aviso da Galaxy de que futuros ataques podem não corresponder significa que comerciantes e analistas não devem tratar "sem novas correspondências" como um atestado de saúde limpo.
O limiar que importa é se novos drenos podem ser vinculados a endereços gerados pelo Coldcard, mesmo quando os atacantes variam as taxas de taxa e a estrutura de saída, porque isso confirmaria que esta é uma superfície de exploração em andamento, em vez de uma única varredura operacional.
Se a Coinkite publicar uma faixa de versão vulnerável restrita com uma maneira confiável de verificar a proveniência da seed, e a atividade on-chain permanecer confinada à janela de 30 de julho, mesmo sob um exame forense mais amplo, o incidente se torna um choque de confiança contido, mas caro.
Se o escopo continuar se expandindo ou novos drenos aparecerem sem a impressão digital original, a tese central se endurece em algo mais estrutural: o mercado está reprecificando o risco de autocustódia com base na integridade da geração de seeds, não em se um fornecedor enviou um patch.
