Alerta Crítico na Coldcard: Falha Expõe Seeds de Bitcoin e 594 BTC Evaporam em 25 Minutos

A Coinkite emitiu um alerta urgente para os proprietários da carteira de hardware Coldcard Mk3, revelando que qualquer seed de Bitcoin gerada desde março de 2021 pode estar vulnerável a ataques devido a uma falha crítica que tornou essas seeds previsíveis. O aviso foi divulgado no mesmo dia em que aproximadamente 594 BTC — avaliados em cerca de US$ 38 milhões — foram drenados de aproximadamente 500 carteiras, marcando uma correção de 10% no valor dos ativos afetados. Investidores que escolheram o Coldcard por suas promessas de segurança máxima agora buscam respostas urgentes sobre quais modelos permanecem protegidos. Inicialmente, a Coinkite afirmou que apenas o Mk3 era afetado, enquanto os modelos mais novos — Mk4, Q e Mk5 — foram considerados 'não afetados com base em nossa análise inicial', conforme relatado pelo The Block. No entanto, em um comunicado subsequente, a empresa expandiu o escopo da investigação, levantando preocupações adicionais sobre a extensão real do problema e o impacto potencial sobre outros dispositivos da linha.

Quais Coldcards são seguros e quais não são?

O problema está relacionado ao firmware, não ao hardware.

Conforme relatado pela Bitcoin , o Mk1 nunca executou código com bugs. Além disso, os dispositivos Mk2 e Mk3 com firmware atualizado para a versão 3.2.2 ou posterior geravam suas sementes corretamente usando um gerador de números aleatórios de hardware.

A vulnerabilidade começa com a versão de firmware 4.0.0. Qualquer seed Mk2 ou Mk3 gerada usando versões entre 4.0.0 e 4.1.9 é considerada um "caminho vulnerável confirmado", de acordo com o The Block, porque o dispositivo não reinicializa sua fonte de aleatoriedade de forma segura. A Coinkite estende este aviso até a versão de firmware 5.0.3, que é a última versão de firmware compatível com o Mk3.

Para dispositivos mais recentes, o cenário é menos claro. A Block afirma que os modelos Mk4, Q e Mk5 utilizam entropia de um elemento seguro, mas retêm apenas quatro bytes, limitando o número de possíveis caminhos de geração de sementes. A Coinkite afirma que seus produtos Tapsigner, Opendime e Satscard utilizam bases de código diferentes e não são afetados.

Uma vitória de 38 milhões de dólares em 25 minutos

Odent quetraca atenção do público devido à falha de segurança aconteceu rapidamente.

Aproximadamente 500 carteiras contendo mais de 0,15 BTC cada foram esvaziadas na sexta-feira, entre 01:31 e 01:56 UTC. Muitas delas estavam inativas há vários anos, com moedas datando de 2021 a 2026. Rob Hamilton, CEO da AnchorWatch, afirmou ter tracum total de 1.324 saídas em 500 transações que ocorreram em três blocos, com 562 BTC posteriormente consolidados em um único endereço.

O valor pode ser ainda maior. O engenheiro de blockchain Clay Garrett encontrou mais 695 transações com a mesma assinatura dos roubos confirmados. Supostamente, essas transações movimentaram um total de 488,1 BTC. Portanto, se tudo estiver interligado, o valor total pode chegar a cerca de 1.082 BTC. A Coinkite ainda não confirmou se o esvaziamento da carteira ocorreu devido a uma falha no firmware.

Como a aleatoriedade previsível quebrou as sementes

O Block descobriu a origem do problema na configuração do firmware que desativava o gerador de números aleatórios de hardware do Mk3. Uma biblioteca usada em conjunto com o firmware apenas verificava se a configuração estava presente, mas não se estava ativada ou desativada, o que fazia com que a geração de chaves voltasse a ser feita por software, que, neste caso, dependia de valores públicos conhecidos, como o número de série e os registradores de clock do dispositivo.

de tracA empresa rastreou o problema até uma código datada de 1º de março de 2021, incluída pela primeira vez na versão 4.0.0 do firmware. A empresa afirmou que divulgou a vulnerabilidade antes de concluir os testes porque "a exploração já está em andamento".

O que a Coinkite recomenda aos proprietários

As recomendações da Coinkite dependem de como a carteira foi configurada.

De acordo com a avaliação preliminar da Coinkite, os usuários que tomaram a precaução de usar uma senha BIP-39 separada, juntamente com um PIN, têm pouquíssimas chances de perder seus fundos, a menos que tenham inserido a senha em um smartphone, computador ou site.

Todos os demais usuários são aconselhados a transferir seus fundos. A Coinkite sugere que os usuários criem uma nova seed em um dispositivo não infectado, verifiquem se os endereços de backup e recebimento estão corretos, enviem uma pequena transação e somente então transfiram parte do saldo restante.

Além disso, a organização descreve um método sofisticado de lançamento de dados que elimina o gerador de números aleatórios do dispositivo, ao mesmo tempo que alerta os usuários para não se precipitarem, pois há chances de que erros na recuperação possam causar mais danos do que a vulnerabilidade em questão.

Existe alguma esperança de recuperar Bitcoinroubados?

Essa é uma pergunta que tem apenas uma triste resposta: Não. Em retrospectiva, vamos fazer o seguinte: conheça sua carteira como se você a tivesse criado. As avaliações das "melhores carteiras" vêm de pesquisas de segurança independentesdent trabalhos acadêmicos, auditorias e documentação técnica dos próprios fornecedores.

Figura 1. Documentação do fornecedor

As comparações maistronsurgem da leitura conjunta da documentação técnica de cada fornecedor. Em vez de classificar as carteiras como "melhores", compare características objetivas. Isso muda o foco de classificações subjetivas para fatores verificáveis, como auditoriasdent , firmware reproduzível, certificação, práticas de divulgação e resposta a vulnerabilidades — critérios que são especialmente relevantes após odentcom a Coldcard Mk3.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.