O artigo preliminar começa observando que uma cascata de minúsculos movimentos de Bitcoin, cada um inferior a um satoshi, somou um total de 39.600 BTC em transações sub‑1. Esse fluxo originou‑se de carteiras Coldcard comprometidas e persistiu por vários endereços, configurando o maior movimento de BTC sub‑1 desde o colapso da FTX. Pesquisadores rastrearam o padrão mapeando endereços e acompanhando as transferências fragmentadas, confirmando que os fundos foram sistematicamente fragmentados e remontados para evitar detecção. O que desencadeou o movimento A violação explorou uma falha de temporização no firmware da Coldcard que permitia a extração de frases‑semente de transações assinadas. Uma vez expostas as chaves privadas, os atacantes canalizaram o Bitcoin roubado por mixers e canais peer‑to‑peer, criando o fluxo de transações sub‑1 que analistas identificaram posteriormente. Esse método possibilitou a rápida dispersão dos fundos, ocultando a origem de cada moeda fragmentada. Rastreamento e mapeamento de endereços por analistas Analistas utilizaram análises de blockchain para seguir o fluxo fragmentado, observando que cada moeda fragmentada era movida individualmente antes de ser recombinada em transações posteriores.
O processo de mapeamento revelou uma rede de endereços que, coletivamente, movimentou a transferência de 39.600 BTC, ilustrando a complexidade do roteamento via mixers e P2P. A capacidade de rastrear esses movimentos forneceu insights cruciais sobre como carteiras comprometidas podem ser exploradas para roubos em grande escala.
Resposta das corretoras e da liquidez Em resposta aos endereços comprometidos, as principais corretoras suspenderam depósitos vinculados às carteiras sinalizadas, e as mesas de liquidez congelaram posições alavancadas que exigiam assinaturas limpas da Coldcard. Essas ações de precaução visavam evitar maior exposição enquanto as equipes forenses continuavam a rastrear os fundos. A rápida reação do mercado acrescentou pressão a um ambiente já apreensivo, que já enfrentava uma semana repleta de catalisadores.
Impacto no mercado e métricas A movimentação repentina de 39.600 BTC intensificou a volatilidade do mercado durante uma semana cheia de catalisadores. O volume de negociação disparou para US$38,8 bilhões, e a dominância do Bitcoin subiu levemente para 56,2% à medida que os traders recalibravam o risco. De acordo com o CoinGecko, o BTC estava cotado a US$63.186, refletindo um modesto aumento de 0,20% nas últimas 24 horas, mas uma queda de 1,90% em sete dias.
A capitalização de mercado total situou-se em 2,25 biliões de dólares, sublinhando a influência desproporcional deste único evento no preço e na estrutura do mercado. Implicações para a segurança e perspetivas futuras O incidente realça os riscos de segurança associados a carteiras de hardware que dependem de assinaturas de firmware, especialmente quando falhas de temporização podem expor frases-semente. Levanta também questões sobre a resiliência de misturadores e canais peer-to-peer na ocultação de fluxos ilícitos. A confirmação do vetor de ataque levará provavelmente a atualizações de firmware mais rigorosas e a um escrutínio acrescido dos fabricantes de carteiras. A monitorização contínua dos endereços afetados será essencial para determinar se ocorrem novas tentativas de exploração e para avaliar o impacto a longo prazo na confiança nos dispositivos Coldcard.