Como uma falha oculta em carteiras Coldcard levou a um roubo de $88.6m em Bitcoin

A Coldcard é uma carteira de hardware voltada para usuários sérios de Bitcoin. Ela suporta apenas Bitcoin, pode ser mantida offline e utiliza software de código aberto. É montada no Canadá e projetada para manter o Bitcoin dos usuários seguro.

Mas, a partir de março de 2021, alguns dispositivos Coldcard geraram as chaves privadas dos clientes usando o número de série do dispositivo e seu relógio interno, em vez do chip dedicado projetado para produzir números aleatórios. Isso tornou as chaves muito mais fáceis de prever.

Em 30 de julho, um invasor roubou 594 Bitcoin de cerca de 500 carteiras inativas em apenas 25 minutos. Desde então, a Galaxy Research vinculou o roubo mais amplo a 1.082 Bitcoin em 1.196 endereços. Até 2 de agosto, o total havia atingido quase 1.367 Bitcoin, valendo cerca de $88.6 milhões.

O invasor não precisou de acesso físico às carteiras. O código de software da Coldcard está publicamente disponível, assim como as informações na blockchain do Bitcoin.

O invasor parece ter passado várias semanas calculando as chaves possíveis que o software defeituoso poderia ter criado. Essas chaves poderiam então ser comparadas com endereços Bitcoin que continham fundos. Uma vez identificadas as carteiras vulneráveis, o invasor conseguiu movimentar o Bitcoin. O roubo em si levou apenas 25 minutos.