Os detentores de bitcoin que perderam fundos no exploit de firmware da Coldcard em julho têm agora uma nova via de recuperação. A 21 de setembro, hackers éticos consolidaram 52,37 BTC, no valor aproximado de 4,5 milhões de dólares, num novo endereço com uma mensagem OP_RETURN a apontar para cryptorecoverytrust.com. A transferência foi confirmada no bloco 967.948.
O movimento foi assinalado por Alex Thorn, chefe de investigação da Galaxy, que escreveu nas redes sociais: "COLDCARD WHITE HAT MOVES FUNDS TO TRUST 52.37 BTC comprised of coins from Wave 2, Footprints AA, AU, AX consolidated into a fresh address with an OP_RETURN 'claim:cryptorecoverytrust dot com' in block 967,948 these white hatted funds represent 2.8% of the coldcard exploit." As suas declarações foram citadas pela CoinDesk a 22 de setembro.
Como decorreu o roubo
A violação original ocorreu a 30 de julho, quando os atacantes drenaram 594 BTC de cerca de 500 endereços em apenas 25 minutos. A Coinkite, fabricante da Coldcard, identificou a causa raiz numa falha de firmware que gerava seeds a partir de uma fonte de aleatoriedade de software previsível, em vez do chip de segurança dedicado do dispositivo, deixando as chaves vulneráveis a ataques de força bruta. A Coinkite afirmou entretanto que uma atualização de firmware, por si só, não resolve as carteiras já afetadas; os dispositivos Mk2 e Mk3 configurados antes da correção precisam de uma seed inteiramente nova.
As vagas seguintes alargaram os danos. A Galaxy Research estima o total roubado em todas as vagas em cerca de 1.830 BTC. É de notar que a empresa calcula que cerca de 40% dos fundos retirados na segunda vaga foram na verdade apreendidos por investigadores de segurança, e não por ladrões, numa corrida para proteger as moedas expostas antes que agentes maliciosos o pudessem fazer. No final de agosto, 87% dos bitcoins roubados permaneciam nos endereços dos atacantes.
A composição dos fundos recuperados
Os 52,37 BTC transferidos para o trust dividem-se em 30,19 BTC provenientes da segunda vaga, 17,98 BTC ligados a um grupo de endereços identificado internamente como "AX", pequenas quantias de mais dois grupos, e cerca de 3 BTC de origem não determinada.
Uma estrutura no Wyoming para devolver as moedas
Os fundos estão agora depositados no Recovered Digital Asset Statutory Trust of Wyoming, um trust estatutário constituído no estado norte-americano do Wyoming e que opera como Crypto Recovery Trust, com a Agentic Trace LLC a atuar como trustee. Advogados da prática de segurança nacional da Steptoe estão a assessorar a estrutura. Os resgates foram coordenados pela DART, um grupo especializado em recuperação de ativos digitais, que afirmou a 17 de agosto ter já assegurado "pouco mais de 50 BTC" nessa data.
Para reclamar os fundos, o trust indica que os detentores apenas precisam de assinar uma mensagem única com chaves que nunca saem do seu próprio ambiente — não é necessária a seed phrase, a chave privada nem o PIN. Os reclamantes são verificados contra listas de sanções antes de qualquer bitcoin ser devolvido, e o trust afirma não cobrar quaisquer taxas pelo processo.
