Falha na Coldcard expôs risco de autocustódia de $116M: Gray

A falha de geração de sementes (seed) da Coldcard expôs cerca de $116 milhões em Bitcoin a roubo, renovando questionamentos sobre como os usuários verificam a segurança de ferramentas de autocustódia, de acordo com o fundador da TEXITcoin, Bobby Gray.

Bobby Gray, fundador da TEXITcoin, disse ao crypto.news que os usuários da Coldcard sofreram perdas porque confiaram na carteira de hardware para gerar frases semente seguras sem verificar independentemente a fonte de aleatoriedade.

“A Coldcard manteve um gerador de sementes quebrado por cinco anos, e isso ainda custou às pessoas $116 milhões”, disse Gray.

“Algumas dessas carteiras estavam gerando sementes com apenas 40 bits de entropia, em vez dos 128 que prometeram.”

Gray disse que a menor entropia transformou frases de recuperação projetadas para resistir a ataques de força bruta em alvos que atacantes determinados poderiam vasculhar sem obter acesso físico aos dispositivos.

Falha de semente da Coldcard enfraqueceu a segurança da carteira

A Coldcard é uma carteira de hardware exclusiva para Bitcoin fabricada pela fabricante canadense Coinkite. Carteiras de hardware mantêm as chaves privadas longe de computadores conectados à internet e assinam transações dentro do dispositivo, reduzindo a exposição a malware e ataques online.