Pesquisadores não conseguem recriar as seeds que controlam 132,95 BTC em 153 endereços Coldcard roubados

Segundo o monitoramento do Bitcoin News, uma investigação de @PraveenPerera revela que os invasores parecem ter visado sistematicamente os endereços dos usuários da Coldcard com base nos valores em Bitcoin, drenando UTXOs de acordo com seu valor. Uma descoberta crítica mostra que um único endereço contendo 225 UTXOs disponíveis para gasto teve exatamente 200 deles drenados — correspondendo ao limite padrão de 200 registros de uma API de blockchain —, o que sugere que a ferramenta do invasor não conseguiu carregar páginas adicionais, deixando para trás 0,16 BTC, incluindo os 25 UTXOs restantes.

Mais significativamente, os pesquisadores não conseguem reconstruir as frases-semente associadas a 132,95 BTC distribuídos entre os 153 endereços comprometidos, apesar das evidências de que os invasores obtiveram as frases-semente completas. Pelo menos 75 BTC permanecem em outros endereços derivados dessas mesmas frases-semente. A incapacidade de reproduzir essas frases-semente levanta a possibilidade de que os invasores tenham acessado dados adicionais não divulgados do dispositivo ou outros metadados além da própria frase-semente.