Galaxy Research aponta que o atacante da 3ª onda do hack à Coldcard moveu 45% do Bitcoin roubado via THORChain e CoinJoin; 82% do total ainda parado.
- Explorador da 3ª onda movimentou 45% do Bitcoin furtado via THORChain e CoinJoin
- 82% do total roubado em todas as ondas do ataque ainda permanece nos endereços originais
- Atacante usou 293 cofres multissinatura dois-de-dois; fundos dos 11 maiores já foram transferidos
- Exploit ao Coldcard é o 3º maior de 2026, atrás do hack ao Kelp DAO (US$ 293 mi) e ao Drift (US$ 280 mi)
O explorador responsável pela terceira onda do ataque às carteiras Coldcard movimentou aproximadamente 45% do Bitcoin (BTC) furtado, roteando os fundos pelo protocolo THORChain e por transações CoinJoin, que combinam pagamentos de múltiplos usuários em uma única operação para dificultar o rastreamento. A informação foi divulgada pela Galaxy Research em atualização publicada na segunda-feira.
Segundo a Galaxy, o atacante começou a mover fundos para a rede Ethereum via THORChain em 2 de setembro. Em seguida, parte dos valores foi direcionada para rodadas de CoinJoin, técnica que embaralha transações de diferentes usuários para tornar a origem dos recursos mais difícil de identificar.
O explorador havia criado 293 cofres multissinatura do tipo dois-de-dois para guardar as moedas das vítimas e estava movimentando os valores a partir dos maiores cofres em ordem decrescente de tamanho. Os fundos dos 11 maiores cofres já foram transferidos.
FinCEN rastreia US$ 12,7 bi em golpes cripto de compostos asiáticos
As movimentações permitiram à Galaxy identificar um cofre até então desconhecido, que provavelmente contém fundos de outra vítima do Coldcard, embora a causa daquela perda ainda não tenha sido confirmada.
Panorama geral do ataque ao Coldcard
Considerando todas as ondas do ataque, cerca de 82% do Bitcoin roubado permanece nos endereços originais controlados pelos atacantes, enquanto 18% já foi movimentado, aparentemente para fins de lavagem, conforme a Galaxy.
O exploit ao Coldcard figura como o terceiro maior ataque de 2026, ficando atrás apenas do hack ao Kelp DAO, que somou 293 milhões de dólares, e do ataque ao protocolo Drift, de 280 milhões de dólares, de acordo com dados da plataforma DefiLlama.
EUA e Reino Unido criam aliança inédita contra golpes cripto
Análise: Para o investidor brasileiro que utiliza carteiras de hardware para custodiar criptomoedas, o caso Coldcard reforça a importância de verificar a procedência e a integridade do dispositivo antes de qualquer uso, além de acompanhar os comunicados oficiais dos fabricantes sobre vulnerabilidades identificadas.
O acompanhamento das movimentações dos fundos restantes, que ainda representam 82% do total furtado, segue sendo monitorado pela Galaxy Research, que deverá publicar novas atualizações conforme os endereços apresentarem atividade.
Fontes: Cointelegraph.com News
Leia também
- Orionx fecha as portas após auditoria revelar rombo de US$ 7 mi
- CVM anuncia uso de IA na supervisão do mercado de tokenização
- Robinhood Chain: a Layer 2 Ethereum para ações tokenizadas
