Um especialista em segurança cibernética, conhecido como hacker white hat, transferiu aproximadamente 52 unidades de bitcoin associadas ao ataque direcionado às carteiras digitais Coldcard para um endereço de recuperação. Os dados foram divulgados nesta segunda-feira por um pesquisador da Galaxy Research.
Embora o valor corresponda a uma pequena parcela do total subtraído, calculado em mais de 1.700 unidades de bitcoin, a ação representa uma esperança para parte das vítimas do incidente. Os especialistas da Galaxy subdividiram o ataque às carteiras Coldcard em diferentes etapas. A primeira onda envolveu a movimentação de aproximadamente 1.082 unidades de bitcoin, sendo a mais expressiva e atribuída ao invasor original que realizou a subtração.
Com a divulgação pública do ataque, outros agentes mal-intencionados iniciaram investidas para acessar recursos de carteiras adicionais. Um desses invasores, contudo, teria atuado com o objetivo de proteger os valores de outros atacantes. Nesta segunda-feira, cerca de 52,4 unidades de bitcoin, relacionadas à segunda onda de ataques e outras menores, foram transferidas accompanhadas de uma mensagem que direciona para um serviço de recuperação de ativos digitais.
"Esses 52,37 unidades de bitcoin, compostos por recursos da Onda 2 e dos rastros AA, AU e AX, foram consolidados em um novo endereço com um registro permanente que aponta para o site do trust de recuperação", informaram os pesquisadores. Esses valores recuperados representam 2,8% do total explorado nas carteiras Coldcard.
Em outra publicação, Alex Thorn, pesquisador da Galaxy Research, indicou que os recursos provavelmente estão sob guarda de Nick Bax, especialista em segurança da aliança de proteção Security Alliance. "Posso finalmente revelar que, no final de julho, participei da recuperação de aproximadamente 50 unidades de bitcoin que estavam prestes a ser roubadas devido à falha de entropia da COLDCARD. Os fundos estão atualmente sob custódia de um trust registrado em Wyoming, que garantirá a devolução aos seus legítimos proprietários", escreveu Bax há quinze dias.
No entanto, Thorn observa que tudo indica que os outros 60% dos recursos da segunda onda de ataques permanecem sob controle de outro grupo. O site indicado na transação informa que o Crypto Recovery Trust é um serviço jurídico dedicado a reunited pessoas com o acesso a carteiras de criptomoedas perdidas ou comprometidas por meio de um processo de recuperação seguro, transparente e em conformidade com a legislação.
Na plataforma, é possível verificar se um endereço está incluído no processo de recuperação. O procedimento solicita que os afetados assinem uma mensagem única em sua carteira e compartilhem apenas a assinatura, além de enviarem os melhores registros disponíveis e acompanharem cada etapa do processo por meio de um token de acompanhamento.
Portanto, tudo indica que esses recursos não serão distribuídos entre todos os prejudicados pelo ataque às carteiras Coldcard, mas sim devolvidos aos titulares dos endereços que o especialista conseguiu acessar e mover as moedas.
Fonte: Livecoins
