Investigadores não conseguem recriar as frases-semente que protegem 132,95 BTC em 153 endereços Coldcard roubados

Segundo a monitorização da Bitcoin News, a investigação de @PraveenPerera revela que os atacantes dos utilizadores da Coldcard parecem ter visado sistematicamente endereços com base nos respetivos saldos de Bitcoin, extraindo UTXOs por montante. Uma descoberta crítica mostra que um único endereço, que continha 225 UTXOs disponíveis para gastar, tinha exatamente 200 UTXOs extraídos — correspondendo ao limite predefinido de 200 registos de uma API de blockchain —, o que sugere que a ferramenta dos atacantes não conseguiu carregar páginas adicionais, deixando para trás 0,16 BTC, incluindo 25 UTXOs iniciais.

Mais significativamente, os investigadores não conseguem reproduzir as frases de recuperação associadas a 132,95 BTC distribuídos por 153 endereços comprometidos, apesar das provas de que os atacantes obtiveram as frases de recuperação completas. Permanecem pelo menos 75 BTC noutros endereços derivados das mesmas frases de recuperação. A incapacidade de reproduzir estas frases de recuperação levanta a possibilidade de os atacantes terem acedido a dados não divulgados do dispositivo ou a metadados adicionais para além da própria frase de recuperação.