Estoque destruído e envios suspensos
A Coinkite, empresa canadense responsável pelas carteiras de hardware Coldcard, informou que destruiu o estoque remanescente de dispositivos fabricados com firmware vulnerável. A companhia também suspendeu os envios quando a vulnerabilidade foi confirmada.
As carteiras são usadas para armazenar bitcoin offline. A empresa confirmou que uma vulnerabilidade identificada anteriormente, em março de 2021, passou a ser explorada em ataques contra contas de clientes.
A Coldcard lançou uma versão corrigida do firmware e afirmou que ela impede o problema daqui para a frente. Segundo a empresa, as travas de segurança dos dispositivos não podem ser atualizadas antes da inicialização pelo usuário, o que motivou a decisão de não enviar unidades com a versão afetada.
Perdas reportadas no ataque
A Galaxy Research estimou que os responsáveis pela campanha roubaram ao menos 1.367,05 BTC, avaliados em cerca de US$ 88,6 milhões, de 4.585 endereços.
A Chainalysis afirmou que duas das maiores vítimas tiveram perdas combinadas de US$ 4 milhões. Em sua análise, a empresa disse que o atacante atingiu carteiras de maior valor no início da operação, incluindo uma vítima com US$ 1,8 milhão, e que o valor acumulado chegou a aproximadamente US$ 30 milhões nos primeiros dez minutos.
A Coinkite declarou que está trabalhando com clientes para mover fundos. Também orientou proprietários de dispositivos afetados a não descartá-los, pois eles podem se tornar essenciais caso os recursos sejam recuperados. A empresa disse que sua equipe jurídica poderá coordenar ações com autoridades de diferentes jurisdições.
Ponto de atenção para gestores
Como recomendação editorial, empresas e profissionais que mantêm ativos digitais em dispositivos físicos devem estabelecer processos para acompanhar alertas de firmware, validar versões instaladas e definir procedimentos de resposta para equipamentos potencialmente afetados.
O caso também reforça a necessidade de separar a atualização técnica da movimentação de fundos: a Coldcard informou que trabalha com clientes para mover recursos, enquanto disponibilizou firmware corrigido para novas unidades.