Hacker ético move 52 bitcoins ligados às carteiras Coldcard e promete devolver moedas

Um hacker white hat, também chamado de hacker ético, moveu cerca de 52 bitcoins ligados ao ataque às carteiras Coldcard para um endereço de recuperação. As informações foram apresentadas nesta segunda-feira (21) por um analista da Galaxy Research.

Embora a quantia represente uma pequena fração do valor total roubado, estimado em mais de 1.700 bitcoins, isso é uma esperança para parte dos afetados pelo incidente.

Bitcoins recuperados estariam ligados à segunda onda de ataques

Em suma, pesquisadores da Galaxy separaram o ataque às carteiras Coldcard em diversas ondas. Cerca de 1.082 bitcoins foram movimentados na primeira onda, a maior delas, sendo atribuída ao hacker que roubou essas moedas.

Conforme o ataque se tornou público, outros hackers correram para atacar saldos de outras carteiras.

Um desses hackers, no entanto, teria feito o ataque para proteger os fundos de outros atacantes. Nesta segunda-feira (21), cerca de 52,4 bitcoins, atrelados à segunda onda de ataques e outras menores, foram movidos com uma mensagem que leva ao site de um trust de recuperação.

“52,37 BTC, compostos por moedas da Onda 2 e dos rastros AA, AU e AX, foram consolidados em um novo endereço com um OP_RETURN contendo “claim:cryptorecoverytrust dot com” no bloco 967.948. Esses fundos recuperados por white hats representam 2,8% do exploit da Coldcard.”

Em outro tuíte, Alex Thorn, analista da Galaxy Research, nota que as moedas provavelmente estão em posse de Nick Bax, especialista em segurança da Security Alliance (SEAL).

“Finalmente posso dizer que, no final de julho, estive envolvido no resgate de cerca de 50 BTC que estavam prestes a ser roubados devido à falha de entropia da COLDCARD. Os fundos estão atualmente sob custódia de uma trust de Wyoming, que garantirá que sejam devolvidos aos seus legítimos proprietários”, escreveu Bax há duas semanas.

No entanto, Thorn aponta que tudo indica que os outros 60% dos fundos da segunda onda de ataques estão sob controle de outro grupo.

O que diz a página do fundo de recuperação?

Em suma, o site gravado na transação on-chain afirma que o Crypto Recovery Trust é um “serviço jurídico dedicado a reunir pessoas com o acesso a carteiras de criptomoedas perdidas ou inseguras por meio de um processo de recuperação seguro, transparente e em conformidade com a legislação”.

Na página é possível encontrar um campo de consulta de endereços para saber se ele está incluído no processo de recuperação. Na sequência estão instruções sobre os requisitos para a reivindicação.

• “As chaves privadas permanecem no dispositivo: Assine uma mensagem única em sua carteira. Compartilhe apenas a assinatura.
• As evidências podem ser reforçadas: Envie agora os melhores registros que você tiver e, se necessário, adicione mais informações posteriormente pela página de acompanhamento.
• Acompanhe cada etapa: O token de acompanhamento mostra o status atual, observações do revisor e solicitações de evidências.”

Portanto, tudo indica que esses fundos não serão divididos entre todos os afetados pelo ataque às carteiras Coldcard, mas sim devolvidos para os donos dos endereços que o hacker ético conseguiu acessar e mover as moedas.

Fonte: Hacker ético move 52 bitcoins ligados às carteiras Coldcard e promete devolver moedas

Veja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.