Canadenses Representam 25% das Perdas no Exploit da Coldcard - US$116 Milhões Roubados

Hackers responsáveis pelo exploit Coldcard transferiram US$4,55 milhões em criptomoedas para serviços de mistura (mixers), incluindo 64 Bitcoin e 200 Ethereum. Segundo a plataforma de segurança blockchain CertiK, parte dos fundos roubados foi enviada para os protocolos Wasabi e Tornado Cash, enquanto a maior parte dos recursos permanece rastreável em carteiras controladas pelos atacantes.

Este incidente destaca os desafios contínuos de segurança no ecossistema cripto e a crescente sofisticação dos ataques. A transferência para mixers sugere tentativas de obscurecer a origem dos fundos roubados, mas a maioria dos ativos permanece visível na blockchain. Especialistas alertam para a probabilidade de múltiplos atacantes copiando a vulnerabilidade inicial, indicando que o Coldcard exploit pode ter mais vítimas no futuro.

A plataforma de criptomoedas Mixin emitiu um alerta sobre os perigos da autogestão de ativos digitais após um incidente envolvendo a carteira hardware COLDCARD e problemas de entropia. O incidente destacou vulnerabilidades críticas no armazenamento seguro de criptomoedas, especialmente para usuários que gerenciam suas próprias chaves privadas. Especialistas em blockchain e segurança digital estão analisando as implicações a longo prazo para o setor, enquanto usuários de carteiras hardware como o COLDCARD são aconselhados a revisar seus procedimentos de armazenamento e backup de chaves privadas.

Um mapa da Chainalysis revela que investidores brasileiros estão entre os mais severamente impactados pela vulnerabilidade nas carteiras Coldcard, com perdas globais estimadas em mais de US$110 milhões de acordo com um estudo da Galaxy Research. A falha de segurança afeta diretamente o ecossistema de criptomoedas no Brasil, um mercado em rápido crescimento. A equipe da Coldcard tem se manifestado ativamente nas redes sociais sobre o incidente, enquanto especialistas alertam sobre a importância da segurança de cold wallets para a proteção de ativos digitais em larga escala.

A crise de segurança na carteira Coldcard resultou no roubo de pelo menos 1.596 BTC de aproximadamente 7.300 endereços, com usuários em pânico transferindo fundos de carteiras potencialmente vulneráveis. A pesquisa da Galaxy Research confirmou perdas de três ondas de ataque principais e 14 incidentes menores, com uma quarta onda possível em andamento.

Este incidente de segurança está acelerando a adoção de soluções de custódia institucionais, revertendo anos de esforços para descentralizar o Bitcoin. A confiança nas carteiras de hardware independentes foi abalada, levando muitos a buscar alternativas supervisionadas por Wall Street. O valor roubado, avaliado em US$ 130 milhões, representa um golpe significativo no ecossistema de Bitcoin e pode acelerar a consolidação do poder nas mãos de grandes instituições financeiras.

A Apple temporariamente removeu o Telegram da App Store após conteúdo ilegal aparecer em um grupo público. O CEO do Telegram, Pavel Durov, revelou que um invasor inseriu material ilegal alterado por IA em uma mensagem editada como parte de uma tentativa de extorsão. A plataforma de mensagens instantâneas já está disponível novamente na loja de aplicativos da Apple após o incidente que gerou preocupações com a segurança digital e a moderação de conteúdo.

Este incidente destaca os desafios crescentes enfrentados pelas plataformas de mídia social na moderação de conteúdo, especialmente com o avanço da tecnologia de IA. A remoção temporária do Telegram da App Store da Apple levanta questões sobre os critérios da empresa para aplicativos e a responsabilidade dos desenvolvedores quanto ao conteúdo gerado pelos usuários. O caso também demonstra como os cibercriminosos estão explorando novas tecnologias para atividades ilícitas, exigindo soluções mais robustas de segurança e moderação de conteúdo.

Uma auditoria de inteligência artificial por apenas US$2 poderia ter detectado a falha de segurança no Coldcard, revela Haseeb Qureshi, da Dragonfly. Especialistas em segurança cibernética estão cada vez mais convencidos de que a IA está reescrevendo a economia da segurança digital, especialmente no setor cripto, onde vulnerabilidades podem custar milhões. Com o custo de encontrar falhas colapsando, as empresas de criptomoedas são pressionadas a implementar modelos de IA de ponta em cada lançamento de software. A vulnerabilidade do Coldcard serve como um caso de estudo crucial, demonstrando como a tecnologia de IA pode identificar riscos que os métodos tradicionais de auditoria podem perder. Essa mudança para testes automatizados por IA pode se tornar o novo padrão ouro para a segurança no ecossistema cripto.