Brecha na Coldcard Wallet expõe risco de roubo de $112M em Bitcoin

Uma falha oculta em um dos nomes mais confiáveis na autocustódia de Bitcoin desencadeou a maior violação de carteira de hardware já registrada. A violação da carteira Coldcard remonta a um bug de firmware que permaneceu indetectado desde março de 2021, enfraquecendo silenciosamente a capacidade do dispositivo de gerar frases semente verdadeiramente aleatórias até que os atacantes a encontrassem anos depois e drenassem mais de 1.778 Bitcoin de milhares de vítimas.

Principais conclusões

• Um bug de firmware ativo desde março de 2021 permitiu que atacantes roubassem mais de 1.778 Bitcoin, valendo aproximadamente $112.7 million, de mais de 8.600 endereços de carteira Coldcard.
• A falha originou-se na versão de firmware 4.0.1, que erroneamente redirecionou a geração de frases semente para um gerador de números aleatórios baseado em software previsível em vez de aleatoriedade de hardware.
• A Galaxy Research acredita que os atacantes usaram modelos de IA sem restrições de segurança cibernética para encontrar e explorar o bug, enquanto as políticas de segurança de IA dos EUA limitaram os defensores de usar ferramentas comparáveis.
• A Coinkite emitiu um comunicado de segurança em 30 de julho e enviou o firmware corrigido em 31 de julho, mas nenhuma carteira Coldcard de multi-assinatura (multisig) foi afetada.
• Usuários em firmware vulnerável devem gerar frases semente inteiramente novas e migrar fundos, já que as chaves antigas permanecem permanentemente comprometidas.