Coldcard lança firmware após roubo de $114M em Bitcoin e alerta que correção não é a cura

A diferença entre uma carteira corrigida e uma carteira segura nem sempre é óbvia. A Coldcard lançou um novo firmware após um roubo de bitcoin de $114 milhões ligado a uma falha em sua carteira de hardware, e a empresa está traçando essa linha explicitamente. De acordo com o relatório original, a atualização ocorre após três semanas de revisão que revelaram bugs adicionais não relacionados ao exploit original. Mas a instalação do firmware não torna segura uma carteira que já foi comprometida.

O aviso não é genérico. Uma atualização de firmware pode fechar um caminho de software, mas não pode recuperar uma frase-semente ou chave privada que já foi exposta. Se um invasor conseguiu extrair material de chave através de firmware malicioso ou outra vulnerabilidade, as credenciais expostas permanecem perigosas, não importa quantas correções cheguem depois. Essa distinção define se os usuários devem atualizar no local ou abandonar o dispositivo e mover os fundos para uma nova semente.

A revisão expôs mais de um ponto fraco

A revisão de três semanas da Coldcard aparentemente fez mais do que focar na falha única por trás da perda de $114 milhões. A empresa diz que o processo revelou problemas não relacionados, o que sugere que a auditoria analisou toda a base de código do firmware, em vez de apenas lançar uma correção pontual. O uso de IA para ajudar a capturar mais bugs é notável porque o código de carteiras de hardware tem pouquíssima tolerância a erros. Um caso extremo ignorado pode significar a perda do capital principal, e não apenas uma experiência de usuário ruim.