Movimentação de Bitcoin Roubado em Ataque Coldcard Levanta Alerta de Segurança

Atacante da Coldcard Move 45% do Bitcoin Furtado, Dificultando Rastreamento

O responsável pela terceira onda de ataques à carteira de hardware Coldcard iniciou a movimentação de aproximadamente 45% do Bitcoin (BTC) que havia sido roubado. Esses fundos estão sendo roteados através da THORChain e de transações CoinJoin, conforme análise da Galaxy Research. A ação visa dificultar o rastreamento dos ativos, um padrão comum em casos de exploração de criptomoedas.

A movimentação dos ativos começou em 2 de setembro, com transferências para a rede Ethereum via THORChain. Recentemente, o Bitcoin foi direcionado para rodadas de CoinJoin, que combinam pagamentos de múltiplos usuários em uma única transação. Este método aumenta a complexidade para identificar a origem e o destino final dos fundos.

Detalhes da Exploração, Métodos de Lavagem e Contexto de Segurança

A Galaxy Research detalhou que o explorador da terceira onda criou 293 cofres multisignature dois-de-dois para armazenar as criptomoedas das vítimas. Um cofre multisignature, ou multi-assinatura, exige que múltiplas chaves privadas autorizem uma transação, oferecendo uma camada adicional de segurança. No entanto, neste caso, o atacante conseguiu comprometer esses cofres, movimentando os fundos dos maiores para os menores. Os ativos dos 11 maiores cofres já foram transferidos, evidenciando uma estratégia metódica. Essas transações permitiram à Galaxy identificar um cofre previamente desconhecido, que provavelmente detinha fundos de outra vítima da Coldcard, embora a causa exata da perda ainda não tenha sido confirmada.

A Coldcard é uma carteira de hardware conhecida por seu foco em segurança avançada para Bitcoin, o que torna este ataque particularmente notável. A exploração, em todas as suas ondas, resultou na movimentação de 18% do Bitcoin roubado, com os restantes 82% ainda nas carteiras originais controladas pelos atacantes. A parte movimentada é, aparentemente, destinada a processos de lavagem de dinheiro, buscando ofuscar a trilha financeira. A utilização de THORChain, um protocolo de liquidez descentralizado que facilita trocas de ativos entre diferentes blockchains sem a necessidade de um intermediário centralizado, permite a conversão de Bitcoin para outras criptomoedas em diferentes redes, dificultando o rastreamento.

Além da THORChain, o atacante empregou transações CoinJoin. Esta técnica de privacidade combina entradas de múltiplas transações de diferentes usuários em uma única transação maior, tornando extremamente difícil para analistas de blockchain determinarem qual entrada corresponde a qual saída. O objetivo é quebrar a ligação entre o remetente e o destinatário, aumentando o anonimato. A combinação dessas ferramentas demonstra uma estratégia sofisticada para ocultar a origem e o destino dos fundos.

Este ataque à Coldcard é classificado como o terceiro maior exploit de 2026 até o momento, de acordo com dados da DefiLlama. Ele fica atrás apenas de um hack de US$ 293 milhões na Kelp DAO e de outro de US$ 280 milhões no protocolo Drift. Esses incidentes destacam a persistente vulnerabilidade de alguns sistemas no ecossistema de finanças descentralizadas (DeFi) e a necessidade de constante vigilância e aprimoramento da segurança, mesmo em soluções de custódia consideradas robustas.

Implicações para o Investidor Brasileiro e a Cultura de Segurança Cripto

Para o investidor brasileiro, a notícia sobre a movimentação de Bitcoin roubado em ataques como o da Coldcard serve como um lembrete crítico sobre a importância da segurança de seus ativos digitais. Embora a Coldcard seja uma carteira de hardware amplamente respeitada por suas funcionalidades de segurança, incidentes de exploração podem ocorrer, reforçando a necessidade de diligência na escolha e uso de qualquer solução de custódia. A Lei 14.478/2022, o marco legal das criptomoedas no Brasil, foca na regulamentação de prestadores de serviços de ativos virtuais, mas a responsabilidade pela segurança de carteiras de autocustódia, como a Coldcard, recai integralmente sobre o próprio usuário.

A Receita Federal, por meio da Instrução Normativa 1.888, exige a declaração de operações com criptoativos, independentemente de estarem em exchanges nacionais ou internacionais. Em casos de roubo ou perda de criptomoedas, o investidor deve documentar o ocorrido para fins fiscais, embora a recuperação dos ativos seja um desafio à parte e não haja compensação governamental. A volatilidade e o risco inerente ao mercado cripto são amplificados por falhas de segurança, e a proteção dos fundos é uma responsabilidade primária do detentor. Isso inclui a correta gestão de chaves privadas, frases de recuperação e a proteção contra ataques de engenharia social ou malware.

O mercado brasileiro de criptomoedas, com exchanges como Mercado Bitcoin e Foxbit, oferece plataformas para negociação e custódia. No entanto, muitos investidores optam por carteiras de hardware para maior controle e segurança, seguindo o princípio "not your keys, not your coins". Este incidente sublinha que mesmo com essas soluções, a atenção aos detalhes, como a verificação de fontes, a proteção contra ataques de phishing e a manutenção de sistemas operacionais seguros, é fundamental. A educação contínua sobre as melhores práticas de segurança digital é uma ferramenta essencial para mitigar riscos e proteger o patrimônio em Bitcoin e outras criptomoedas.

Monitoramento Contínuo e o Futuro da Segurança em Cripto

A comunidade cripto e as empresas de análise de blockchain continuarão a monitorar os movimentos dos fundos roubados. A capacidade de rastrear esses ativos, mesmo com o uso de CoinJoin e THORChain, é um desafio contínuo para empresas como a Galaxy Research. A evolução das táticas de lavagem de dinheiro por parte dos exploradores impulsiona o desenvolvimento de ferramentas e técnicas de investigação mais sofisticadas, em uma corrida armamentista digital constante.

A atenção se volta para a capacidade das autoridades e das empresas de segurança em desmascarar e recuperar esses fundos, ou pelo menos dificultar sua conversão em moeda fiduciária. Incidentes como o da Coldcard reforçam a necessidade de aprimoramento constante dos protocolos de segurança em carteiras de hardware e softwares, bem como a conscientização dos usuários sobre os riscos e as melhores práticas para proteger seus investimentos em Bitcoin e outras criptomoedas. A vigilância sobre atualizações de firmware, relatórios de vulnerabilidade e a adoção de múltiplas camadas de segurança são passos cruciais para a resiliência do ecossistema.