As carteiras de papel são tidas como uma das mais seguras para armazenar criptomoedas. No entanto, um dos principais sites que geram essas carteiras pode estar comprometido — e roubando Bitcoins.
Foi o que afirmou o grupo Privacy Pros, especializado em segurança para criptomoedas. O site é dirigido pelos irmãos Colin e Bryan Aulds, que também foram os autores do relatório.
Eles fizeram um relatório a respeito do conhecido BitcoinPaperWallet.com. Ele é a principais ferramenta geradora de carteiras de papel. No Google, o site aparece na primeira posição entre as buscas.
Segundo o documento, o site teria um backdoor, atalho utilizado para acessar sistemas de forma secreta. E este atalho pode ter sido responsável pelo roubo de mais de 100 Bitcoins.
Atalho se apropria da chave privada
Os irmãos Aulds chegaram perto de comprar o site o site no ano passado. Mas depois que foram informados sobre a série de roubos durante o processo de negociação, eles começaram a investigar se havia fraude.
Em suas pesquisas, descobriram que o BitcoinPaperWallet.com possui uma falha. O site envia uma cópia de cada chave privada que gera em nome de seus usuários para os servidores do site.
Ao contrário do procedimento correto, essas chaves ficam salvas nos servidores. Quem tiver acesso ao back end do site pode acessar essas chaves e roubar os fundos associados às carteiras geradas lá.
Os alertas em relação ao Bitcoin
Paper Wallet não são novos. Em maio de 2020, o site MyCrypto.com fez um alerta no Twitter sobre essa falha de segurança.
Os irmãos Aulds mencionam que o código para esse exploit específico não existe mais na compilação do BitcoinPaperWallet. Mas algo novo o substituiu e as pessoas ainda estão perdendo dinheiro.
“Alguém está mudando ativamente [a back door] assim que o exploit atual é amplamente publicado”, disse Bryan Aulds.
Perdas atingem usuários
Alguns usuários relataram perdas de Bitcoins armazenados em carteiras geradas pelo BitcoinPaperWallet. Um deles gerou uma carteira de Bitcoin Cash (BCH) e afirmou ter perdido todo o dinheiro colocado.
Outro usuário, sob o pseudônimo “Nick Wendell”, afirmou que perdeu US$ 500 mil em Bitcoin no dia 7 de janeiro. Na época, um Bitcoin custava US$ 38 mil, cerca de R$ 201 mil.
Durante a alta do Bitcoin, Wendell resolveu colocar parte de seus Bitcoins para uma carteira de papel. O valor colocado foi de 14,5 Bitcoins, cerca de R$ 3 milhões na cotação da época.
Um minuto depois de depositar, o dinheiro desapareceu. Alguém varreu os fundos da carteira de Wendell e, depois de transferir para vários endereços, os enviou para a exchange Binance.
No momento da produção deste texto, os 14,5 Bitcoins já valem R$ 3,9 milhões. Uma perda relevante que pode representar as economias de uma vida.