Um atacante drenou 1.196 endereços de Bitcoin em 41 minutos no dia 30 de julho, obtendo 1.082,65 BTC, avaliados em cerca de $70,2 milhões na época. A pesquisa da Galaxy Research apontou que o ataque está relacionado a uma falha de firmware no Coldcard, uma carteira de hardware de Bitcoin feita pela empresa canadense Coinkite. Um erro de integração de firmware em março de 2021 redirecionou a geração de sementes para um gerador de números pseudo-aleatórios determinístico (PRNG).
Causa do Incidente: Falha de firmware no Coldcard devido a erro de integração em março de 2021.
Método de Ataque: Explorou vulnerabilidade para drenar endereços de Bitcoin.
Impacto: Roubo de 1.082,65 BTC, avaliados em $70,2 milhões.
Próximos Passos
Verificar se há atualizações de firmware disponíveis para o Coldcard.
Recomendar a usuários a atualizar seus dispositivos imediatamente.
Realizar auditorias de segurança em carteiras de hardware.
