BTC roubado no caso Coldcard começou a ser trocado por ETH via THORChain — mas o invasor estaria recebendo reembolsos repetidos. 🕵️🧵 Se a rota é descentralizada, por que converter esses fundos está sendo tão difícil?

Imagem indisponível

Segundo Alex Thorn, da Galaxy Research, o suspeito movimentou cerca de 10% do total roubado. Os outros 90% seguem parados. É cautela, incapacidade operacional ou espera por uma janela melhor para sacar?

A exploração foi ligada ao roubo de pelo menos 1.789 BTC em 8.865 endereços — cerca de US$ 114,7 milhões no momento do ataque. Como um incidente desse tamanho passa a depender, depois, de tentativas frustradas de swap?

Imagem indisponível

Analistas on-chain rastrearam o caminho pela THORChain até um novo endereço na Ethereum, já compartilhado com autoridades e empresas do setor. Privacidade é uma coisa; impunidade é outra. A transparência da blockchain está mudando esse jogo?

Não é a primeira movimentação ligada ao caso: a CertiK havia relatado o envio de 64 BTC e 200 ETH a mixers, incluindo o Tornado Cash. Mixers protegem usuários legítimos, mas como reduzir abusos sem criminalizar a privacidade financeira?

Imagem indisponível

Há outro alerta: os atacantes continuariam ativos. Em 28 de agosto, uma carteira de pesquisador propositalmente enfraquecida foi varrida. Quantas chaves vulneráveis ainda existem — e quem paga a conta quando a autocustódia falha?

A lição incômoda? “Descentralizado” não significa invisível, e segurança não pode ser privilégio de quem domina criptografia. Se milhões podem sumir por uma falha, ferramentas de proteção mais simples não deveriam ser prioridade do ecossistema?

Imagem indisponível