Grande investigação da Galaxy Digital: roubo confirmado de Bitcoin através da vulnerabilidade da Coldcard ultrapassa os $100 milhões

A indústria global de armazenamento não custodial de ativos digitais enfrenta uma crise sem precedentes na sua escala, um evento capaz de redefinir completamente os padrões de segurança física das carteiras de hardware. O braço de investigação analítica do grupo de investimento Galaxy Digital publicou um relatório técnico de choque, revelando a verdadeira dimensão da recente vulnerabilidade no firmware dos dispositivos Coldcard. Segundo os especialistas, o isolamento físico das chaves privadas fora da internet não conseguiu proteger os investidores de uma falha criptográfica complexa enraizada ao nível do código-fonte. A magnitude da catástrofe financeira já afetou milhares de carteiras em todo o mundo, gerando uma profunda crise de confiança nas soluções de hardware.

Diante da publicação destes alarmantes dados em cadeia (on-chain), o mercado à vista (spot) de moedas digitais mostra uma moderada recolha de benefícios por parte dos detentores institucionais que procuram minimizar riscos. Segundo os últimos indicadores da maior bolsa internacional, Binance, o preço atual do Bitcoin (BTC) no mercado fixa-se na marca dos 64 120 dólares americanos, equilibrando-se dentro de um estreito intervalo de acumulação. O altcoin principal, Ethereum, negoceia nos 1 875 dólares, a rede de alta velocidade Solana consolidou as suas posições no nível dos 178 dólares, enquanto o ativo nativo BNB mantém-se nos 585 dólares. O preço do RAO hoje no mercado também mostra uma descida local, reagindo com sensibilidade ao deterioração geral do sentimento dos investidores.

Três ondas destrutivas de ataques: Galaxy Digital revela a geografia dos roubos massivos de Bitcoin

Os analistas da divisão da Galaxy Research realizaram uma análise aprofundada em cadeia e confirmaram que o roubo registado de Bitcoins ocorreu dentro de três grandes ondas coordenadas. Além disso, os investigadores registaram pelo menos 14 incidentes relacionados de menor escala durante os quais os cibercriminosos esvaziaram sistematicamente as carteiras de utilizadores que não suspeitavam de nada. Ao todo, os piratas informáticos conseguiram retirar de forma irrecuperável 1596 BTC de mais de 7300 endereços de criptomoedas únicos, o que equivale à colossal soma de 100 milhões de dólares americanos ao câmbio de mercado atual.

Os representantes oficiais da Galaxy Digital informaram que na segunda-feira, a sua equipa analítica concluiu a verificação de dados após ter sido contactada diretamente por 73 vítimas confirmadas do ataque. Os relatórios em tempo real dos investidores afetados ajudaram os investigadores a reconstruir cronologicamente e em detalhe a estrutura das três primeiras vagas de ataques massivos. Isto permitiu identificar vestígios digitais mais pequenos que os atacantes deixaram na rede blockchain durante a exploração da vulnerabilidade. Toda a informação recolhida, incluindo os endereços das carteiras dos hackers e os hashes das transações, já foi transferida para as agências federais da ordem dos EUA e para as principais empresas de investigação forense digital.

Ameaça de uma quarta vaga: analistas estimam os prejuízos potenciais da vulnerabilidade da Coldcard em 130 milhões de dólares

A situação que envolve as carteiras de hardware canadianas continua a deteriorar-se rapidamente, uma vez que os analistas da Galaxy Research detetaram os sinais de uma quarta vaga emergente de atividade maliciosa. Segundo os modelos matemáticos preliminares, se esta vaga se confirmar completamente, os prejuízos acumulados dos investidores poderiam subir até aos 2055 BTC, o que representa aproximadamente 130 milhões de dólares ao câmbio atual. No entanto, neste momento, o grupo de investigação excluiu deliberadamente estas métricas da sua avaliação oficial confirmada, já que ainda não recebeu declarações diretas de vítimas reais desta fase.

Apesar da falta de relatórios verificados sobre esta quarta vaga, os peritos da Galaxy afirmam com um grau de confiança "moderadamente elevado" que estas transações suspeitas são causadas precisamente por ações direcionadas por hackers. As agências da ordem e as bolsas de criptomoedas de todo o mundo já receberam listas detalhadas destas moradas suspeitas para o bloqueio imediato de qualquer tentativa de retirar fundos em moeda fiduciária. Os desenvolvedores da Coldcard continuam a manter um silêncio parcial, prometendo lançar uma atualização de segurança global, mas o dano à reputação da marca já adquiriu um caráter irreversível.

Análise de mercado e milhões congelados: por que os hackers não têm pressa para mover os ativos roubados

A descoberta mais intrigante e paradoxal registada pela análise de mercado em cadeia mais recente é o facto de mais de 90% de todos os Bitcoins roubados permanecerem absolutamente imóveis. Isto aplica-se também aos fundos que foram extraídos durante os três primeiros incidentes confirmados. Os criptógrafos explicam isto pelo facto de as moradas dos hackers estarem sob vigilância 24 horas por dia pelos sistemas analíticos de rastreio. Os cibercriminosos compreendem perfeitamente que qualquer tentativa de transferir fundos para misturadores (mixers) ou bolsas centralizadas provocará um alerta instantâneo e o congelamento imediato das transações.

Impacto da crise do hardware no comportamento dos investidores a longo prazo

A presente crise sistémica de segurança provocou mudanças tectónicas no comportamento dos detentores de criptomoedas a longo prazo, que retiram os seus fundos de forma massiva para novas moradas. Ao realizar uma análise de mercado exaustiva, os especialistas observam um fluxo anormal de capitais para soluções não custodiais alternativas e carteiras de hardware de firmas concorrentes. O pânico em torno da vulnerabilidade da Coldcard Mk3 forçou os grandes investidores institucionais a jogar pelo seguro e a implementar esquemas de armazenamento mais complexos, como o multifirma (multisig) com chaves divididas entre dispositivos de diferentes fabricantes, o que elimina por completo um ponto único de falha.

Em paralelo, nas plataformas de derivados da Binance, regista-se uma subida em forma de avalanche do interesse aberto (OI) no setor das opções de venda (put) de proteção, os mineiros e os investidores procurando cobrir os riscos face a futuras descidas de preços. A capitalização de mercado do setor do hardware sofreu um recuo temporário, mas as métricas fundamentais em cadeia do Bitcoin mantêm-se intactas. A maioria dos peritos coincide em que esta situação é uma lição dura mas necessária para toda a indústria Web3. O incidente obrigará os fabricantes a realizar auditorias de código de firmware mais rígidas e a utilizar várias fontes independentes de geração de números aleatórios para proteger as frases de recuperação dos utilizadores.

Utilidade para os leitores: como podem os investidores particulares proteger o seu capital e verificar as suas moradas contra vulnerabilidades

O principal valor prático deste relatório especial para qualquer detentor de ativos digitais consiste na provisão de um algoritmo claro para proteger as poupanças pessoais contra ataques de alta tecnologia. Compreender claramente que o roubo de Bitcoin via Coldcard ultrapassou os 100 milhões de dólares deve eliminar por completo qualquer ilusão perigosa sobre a segurança absoluta de um dispositivo físico isolado. Se gerou a sua frase semente em dispositivos Coldcard Mk3 entre os anos 2021 e 2024, é indispensável que realize uma busca preventiva de segurança imediatamente e inicie um processo de migração segura dos seus fundos.

Para garantir a proteção do seu património face a este vetor de ataque, execute as ações seguintes sem omitir detalhes: em primeiro lugar, gere uma frase semente completamente nova e livre de defeitos num dispositivo de hardware de confiança e de última geração (como o Mk4, a série Q ou carteiras de outra firma líder que tenha demonstrado a sua resiliência sectorial). Verifique duas vezes de forma manual e fora de linha a cópia de segurança desta nova frase e a morada de receção. Evacue depois uma quantidade mínima de «fundos de teste» desde o dispositivo Mk3 defeituoso; uma vez que tenha confirmado na Binance ou na sua nova morada que os fundos foram creditados com sucesso no mercado à vista, proceda à transferência do saldo total restante. Não importe em caso algum a frase semente comprometida em carteiras de software ou terminais quentes (hot wallets), e verifique cada transação caráter por caráter através de um explorador de blocos descentralizado para blindar os seus ativos durante este processo de reconfiguração da indústria.