[ALERTA] Vulnerabilidade nas carteiras da Coldcard, Mk3, Mk4, Mk5, Q

[alexrossi]

No reddit esta sendo comentado o fato de nenhum analista forense ter conseguido um seed com BTC através de brute force de 153 endereços

Para mim esse update pode ser um dos mais importantes, se realmente ninguém vai conseguir obter em tempo útil ao menos uma das seeds consideradas frágeis dessas 153

Quer dizer que com muita probabilidade pode se tratar de um inside job e ainda muita coisa vai ter que ser investigada

Não percebi... se as seeds já foram vazadas, não vão encontrar nada.

Ainda não conseguiram chegar a seeds que foram identificadas como fazerem parte do hack? Se for isso, pode fazer sentido, haver algo mais do que apenas uma entropia fraca.

Vou tentar me explicar melhor:

Apesar que os pesquisadores vão de fato achar zero no saldo, o que eles estão querendo fazer é obter todas as seeds do hack para confirmar que foi um ataque de forca bruta e so.

O fato que dos >1000 enderecos esvaziados, existam 153 que nao foi possível ainda obter através de brute force, indica que alguém ja a muito tempo estava com o ataque pronto.

[joker_josue]

O fato que dos >1000 enderecos esvaziados, existam 153 que nao foi possível ainda obter através de brute force, indica que alguém ja a muito tempo estava com o ataque pronto.

Temos a certeza que esses tais 1000 endereços indicados foram todos fruto do mesmo ataque?

[alexrossi]

O fato que dos >1000 enderecos esvaziados, existam 153 que nao foi possível ainda obter através de brute force, indica que alguém ja a muito tempo estava com o ataque pronto.

Temos a certeza que esses tais 1000 endereços indicados foram todos fruto do mesmo ataque?

Poisé, neste momento estamos na epoca das suposições, porque as ondas de esvaziamentos aconteceram apertadas uma com a outra, isso da uma probabilidade maior em ser algo relacionado a uma pessoa/um grupo so.

O fato que existam 153 endereços que nao foi possível reconstruir com forca bruta, indica que exista "alguém que sabe mais" sobre a geração após o uso legitimo dos usuários atingidos.

[bitmover]

O fato que dos >1000 enderecos esvaziados, existam 153 que nao foi possível ainda obter através de brute force, indica que alguém ja a muito tempo estava com o ataque pronto.

Temos a certeza que esses tais 1000 endereços indicados foram todos fruto do mesmo ataque?

Boa parte do roubo foi feita de uma vez.

Olha essa transação por exemplo, foram 530 BTC roubados de uma só vez.

https://mempool.space/tx/0c6bf853a645b699a3b2cd6d8e3c44cf1a02a16f538df08212a44753f75d9d01
outra aqui de 300 e tantos.
https://mempool.space/tx/14edd9ee8445793c320e92e3b50365a0e18b8b25f424044bce337463f007fdd2

Tem até vários pedidos escritos no OP_RETURN
https://mempool.space/address/bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r

[alegotardo]

Tem até vários pedidos escritos no OP_RETURN

 
Coitado dele... ja eu quero é muito distância desses Bitcoins, pois quem receber algum "trocado" disso aí vai precisa é rezar muito para não receber uma "visita" de madrugada com uma ordem judicial nas mãos.
Fico até imaginando os inimigos desse(s) meliantes.... porque pra eles mandar 1 ou 2 BTC para uma wallet alheia é algo insignificante, mas que certamente poderia ferrar com a vida de alguém que ele tenha inimizades.

[alexrossi]

Tem até vários pedidos escritos no OP_RETURN

 
Coitado dele... ja eu quero é muito distância desses Bitcoins, pois quem receber algum "trocado" disso aí vai precisa é rezar muito para não receber uma "visita" de madrugada com uma ordem judicial nas mãos.
Fico até imaginando os inimigos desse(s) meliantes.... porque pra eles mandar 1 ou 2 BTC para uma wallet alheia é algo insignificante, mas que certamente poderia ferrar com a vida de alguém que ele tenha inimizades.

Cara, pessoalmente acho isso assustador somente se a pessoa fizer algo depois com esse dinheiro

Se alguém receber, é so nao mexer com aquele especifico input (ex. se vc ja tinha saldo de outros imputes, vc ainda pode usar eles), e esperar o law enforcement aparecer

Agora claro, se a pessoa comencar a utilizar, é outros 500