Hackers éticos recuperam 52,37 BTC de falha da Coldcard
Alex Thorn, da Galaxy, disse que a medida cobriu cerca de 40% da segunda onda do exploit, enquanto 3.0134 BTC permanece não verificado em sua origem.
Os chapéus brancos moveram 52,37 BTC vinculados à falha de entropia do Coldcard para um endereço controlado pelo Crypto Recovery Trust, baseado em Wyoming, posicionando os fundos para recuperação das vítimas.
O chefe de pesquisa da Galaxy Digital, Alex Thorn, descreveu a transferência como cerca de 40% da "segunda onda" da exploração, mas disse que uma fatia de 3,0134 BTC veio de endereços anteriormente não rastreados com proveniência não confirmada.
Principais Conclusões
- 52,37BTCvinculados ao incidente da falha de entropia do Coldcard foram transferidos para umendereçocontrolado pelo Crypto Recovery Trust, baseado em Wyoming, segundo o chefe de pesquisa da Galaxy Digital, Alex Thorn.
- A varredura foi descrita como cerca de 40% do Bitcoin associado à "segunda onda" da exploração, implicando que a operação defensiva ainda está competindo com a atividade de atacantes ativos.
- 3,0134 BTC incluídos na transferência vieram de endereços que a Galaxy não havia rastreado anteriormente, e a Galaxy não pôde confirmar de onde esses fundos se originaram.
- Uma estimativa de exposição publicada citada por Thorn colocou a vulnerabilidade em 1.830 BTC em 9.162 endereços, e os usuários afetados podem verificar se o trust controla seus fundos através do site do Crypto Recovery Trust.
52,37 BTC chega a um Trust de Recuperação em Wyoming enquanto a segunda onda se desenrola
Um conjunto de Bitcoin ligado ao incidente da falha de 'entropia' do Coldcard foi consolidado em um veículo de recuperação, com 52,37 BTC movidos para um endereço controlado pelo Crypto Recovery Trust baseado em Wyoming, de acordo com uma postagem no X do chefe de pesquisa da Galaxy Digital, Alex Thorn.
A estrutura operacional é importante. Thorn descreveu a transferência como parte da 'segunda onda' em andamento da exploração e disse que os white hats varreram as moedas para proteger os fundos das vítimas, que é o manual típico quando os defensores acreditam que UTXOs expostos estão em risco de serem drenados antes que os usuários possam rotacionar chaves ou mover fundos por conta própria.
Para os traders que acompanham fluxos impulsionados por explorações, a questão imediata não é se 52,37 BTC é grande em termos absolutos, mas se a atividade on-chain está tendendo para contenção ou escalonamento.
Uma varredura defensiva em um ponto de custódia conhecido pode reduzir o risco de pressão de venda de curto prazo de carteiras controladas por atacantes, mas também concentra moedas em um único endereço que pode posteriormente distribuir fundos de volta à medida que as reivindicações são processadas.
O incidente em si gira em torno de uma 'falha de entropia', uma fraqueza na geração de aleatoriedade que pode tornaras chaves privadasprevisíveis e carteiras vulneráveis a roubo.
Coldcard é umproduto de 'carteira de hardware'usado para auto-custódia de Bitcoin, e a presença de um rótulo de 'segunda onda' sugere que a exposição está sendo tratada como uma sequência de conjuntos de endereços se tornando vulneráveis ou sendo ativamente alvo ao longo do tempo.
O que a varredura de ~40% da 'Segunda Onda' sugere sobre os UTXOs expostos restantes
Thorn disse que a varredura de 52,37 BTC representou cerca de 40% do Bitcoin associado à segunda onda do exploit. Lendo literalmente, isso implica que a maioria do BTC vinculado à segunda onda não foi capturada nesta consolidação, seja porque já foi movida para outro lugar, permanece dormente em UTXOs expostos, ou foi retirada por um atacante antes que os defensores pudessem antecipá-la.
Essa dinâmica de "corrida" é a parte que os participantes do mercado tendem a precificar incorretamente. Quando os defensores estão varrendo UTXOs, eles estão efetivamente competindo pelos mesmos outputs gastáveis que um atacante miraria, e o resultado pode mudar rapidamente o perfil de fluxo.
Moedas que acabam em carteiras controladas por atacantes frequentemente se tornam um problema de monitoramento para exchanges e equipes de conformidade, enquanto moedas que acabam em um fundo de recuperação se tornam um problema operacional de distribuição que pode se desenrolar ao longo de semanas.
O efeito de segunda ordem é que a rotulagem se torna confusa em tempo real. Uma varredura pode ser protetora e ainda assim criar incerteza temporária sobre quem controla o quê, especialmente quando múltiplos respondentes estão movendo fundos sob pressão de tempo.
Essa incerteza é a razão pela qual a estrutura de "segunda onda" é mais útil do que um único número de manchete, porque informa aos traders que o incidente ainda está sendo trabalhado ativamente, em vez de resolvido de forma limpa.
Nick Bax, um pesquisador de segurança e respondente a incidentes do SEAL 911, descreveu anteriormente a urgência por trás desses movimentos. Em 9 de setembro, Bax disse que ajudou a resgatar cerca de 50 BTC no final de julho porque os fundos estavam "iminentemente prestes a serem roubados" devido à falha de entropia do Coldcard.
A Lacuna de Atribuição de 3,0134 BTC e os Números de Exposição Maior
A narrativa limpa de "fundos resgatados" tem um aviso mensurável. Thorn disse que 3,0134 BTC incluídos na transferência de 52,37 BTC vieram de endereços que a Galaxy não havia rastreado anteriormente, e que a Galaxy não conseguiu confirmar a origem desses fundos, embora Thorn tenha dito que eles foram presumivelmente também resgatados de carteiras afetadas pela falha do Coldcard.
Essa lacuna de atribuição de 3,0134 BTC é pequena em relação à transferência total, mas é grande o suficiente para importar para quem tenta manter um livro-razão preciso de moedas roubadas versus resgatadas.
Na prática, isso significa que o endereço de destino pode ser descrito com confiança como controlado pelo Crypto Recovery Trust, mas nem todo satoshi na transferência de entrada pode ser marcado de forma limpa para o conjunto de exposição conhecido com base no rastreamento da Galaxy na época da postagem.
O outro número na thread de Thorn é aquele que impede que isso se torne uma história limpa de "fundos recuperados". Thorn citou uma estimativa de exposição total publicada de 1.830 BTC em 9.162 endereços vinculados à vulnerabilidade do Coldcard. Mesmo que apenas uma fração dessa exposição seja explorada ativamente, isso deixa espaço para mais movimentação on-chain surgir, e para ondas adicionais de atividade serem identificadas após o fato.
Para os usuários afetados, o caminho de recuperação é centralizado em torno do fluxo de custódia e verificação do fundo. As potenciais vítimas são orientadas a inserir seus endereços de carteira no site do Crypto Recovery Trust para determinar se o fundo controla seus fundos.
Sinais que os Traders Podem Monitorar: Novas Varreduras, Movimentos de Atacantes e Atividades de Reivindicação de Vítimas
Os sinais mais acionáveis a partir daqui são on-chain e procedimentais, em vez de narrativos.
Primeiro, transferências adicionais para dentro ou para fora do endereço controlado pelo Crypto Recovery Trust indicariam se os white hats ainda estão consolidando UTXOs expostos ou começando a distribuir fundos de volta aos reclamantes. Qualquer direção altera o perfil de fluxo, e varreduras repetidas de entrada reforçariam que a operação defensiva está em andamento.
Segundo, qualquer identificação de acompanhamento da Galaxy em relação aos 3.0134 BTC provenientes de endereços anteriormente não rastreados apertaria a atribuição. Se essas entradas forem posteriormente vinculadas ao conjunto de exposição publicado, isso fortalece o rótulo de “resgatado”. Se permanecerem não verificadas, a contabilidade continua confusa.
Terceiro, movimentos de endereços ligados à estimativa de exposição mais ampla de 1.830 BTC em 9.162 endereços são os sinais mais claros sobre se o incidente está contido. Gastos recentes desse conjunto podem sinalizar varreduras de atacantes, front-running defensivo ou auto-resgates tardios de usuários, e o impacto no mercado depende de qual bucket domina.
Finalmente, atualizações de respondentes de incidentes, como Bax ou da Galaxy, sobre se a segunda onda está contida ajudariam a resolver a maior questão em aberto que o pacote deixa sem resposta: quanto BTC é confirmado como roubado versus resgatado nas ondas.
Minha Leitura: Esta É uma História de Fluxo Até que a Contabilidade Fique Mais Clara
A transferência está sendo lida como um marco de recuperação, e a formulação mais precisa é que é evidência de uma operação defensiva ativa. A própria linguagem de Thorn a ancora a uma “segunda onda”, e a figura de ~40% é o sinal de que isso ainda é uma competição ativa sobre UTXOs expostos, em vez de um incidente fechado com um total final.
O limiar que importa é se a próxima rodada de movimentos on-chain reduz a incerteza em vez de adicioná-la, porque a lacuna de atribuição de 3.0134 BTC é um lembrete de que até mesmo “resgates” podem carregar risco de proveniência no momento.
Se a Galaxy puder apertar a rotulagem enquanto varreduras adicionais se consolidam no trust sem dispersões ligadas a atacantes, a configuração começa a parecer contenção com um processo de reclamações ordenado, em vez de uma exploração contínua que continua vazando no mercado.
