A Coldcard suspendeu temporariamente seu processo automático de exclusão de dados de clientes devido a obrigações legais relacionadas ao incidente de segurança divulgado em 30 de julho, preservando registros que, de outra forma, seriam apagados após 120 dias.
Resumo
- A Coldcard suspendeu sua política automática de exclusão de dados de clientes devido a obrigações legais relacionadas ao seu incidente de segurança de julho.
- Os clientes ainda podem solicitar que seus registros sejam tratados de acordo com a política original de retenção de dados da empresa, entrando em contato com o suporte.
- A mudança de política segue uma falha na carteira que a Galaxy Research associou a 1.596 Bitcoins confirmados roubados em três ondas de ataques.
- A Coldcard afirmou que os registros de clientes retidos permanecerão restritos a pessoal autorizado e serão usados apenas para cumprir requisitos legais.
A Coldcard anunciou a mudança de política em uma postagem no X, dizendo que precisa reter registros de clientes que possam ser relevantes para processos legais em andamento ou previstos decorrentes do incidente de segurança da carteira.
Coldcard pausou a exclusão automática de dados
Explicando a mudança, a empresa disse que sua prática padrão tem sido "apagar automaticamente os registros de clientes após 120 dias", mantendo apenas os endereços de e-mail dos clientes e o país de residência. Também observou que os compradores há muito tempo podem solicitar a exclusão acelerada após a entrega de seus pedidos.
A empresa disse que o incidente de segurança de 30 de julho mudou esses procedimentos porque agora é legalmente obrigada a preservar registros que possam se tornar relevantes durante litígios.
Como resultado, os registros de clientes que estavam programados para exclusão sob a política normal de 120 dias agora serão retidos até novo aviso.
Abordando preocupações com privacidade, a empresa escreveu que entende que a decisão "é um afastamento de nossas práticas publicadas" e reconheceu que os clientes valorizam as proteções de privacidade que ela se comprometeu anteriormente a manter.
Acrescentou que as informações retidas de clientes permanecerão armazenadas com segurança, o acesso será limitado a pessoal autorizado, e os dados "não serão usados para nenhum propósito além do cumprimento de obrigações legais".
De acordo com a empresa, o sistema automático de exclusão anterior retornará quando os requisitos legais não exigirem mais a preservação de registros.
Incidente de segurança já desencadeou investigações
A política de retenção revisada segue um dos maiores incidentes de segurança de carteiras de hardware conhecidos que afetam usuários de Bitcoin.
Como relatado anteriormente pela Galaxy Research, os atacantes roubaram 1.596 BTC de cerca de 7.300 endereços de carteira em três ondas de ataques confirmadas ligadas à vulnerabilidade da Coldcard. A empresa de pesquisa disse que uma quarta onda suspeita pode aumentar as perdas totais para cerca de 2.055 BTC, embora ainda não tenha recebido confirmações suficientes de vítimas para classificar esses roubos adicionais como confirmados.
A Galaxy distinguiu seus números confirmados de observações apenas de blockchain. Embora análises anteriores na cadeia tenham identificado aproximadamente 1.815,75 BTC movimentados em quatro ondas observadas, a estimativa mais recente da empresa é baseada em relatos confirmados de proprietários de carteiras afetados.
Separadamente, o chefe de pesquisa em toda a empresa da Galaxy, Alex Thorn, disse que a atividade na blockchain indica que a quarta onda suspeita foi "substancialmente composta" por um único atacante. Mesmo assim, a empresa continuou tratando os endereços adicionais como não confirmados até que mais vítimas se manifestem.
Os investigadores também compartilharam endereços confirmados de atacantes e vítimas com agências federais de aplicação da lei dos EUA, exchanges de criptomoedas e grupos de investigação cibernética para que os fundos roubados possam ser monitorados se passarem por plataformas regulamentadas.
Falha no firmware reduziu a aleatoriedade das sementes da carteira
De acordo com a divulgação técnica anterior da Coinkite, a vulnerabilidade originou-se em março de 2021 durante a integração de uma nova biblioteca criptográfica no firmware do Coldcard.
Em vez de gerar sementes de carteira através do gerador de números aleatórios baseado em hardware, o firmware afetado acidentalmente dependia do gerador pseudoaleatório determinístico do MicroPython durante a criação da carteira.
A equipe de engenharia e segurança de Bitcoin da Block revisou independentemente o firmware e chegou à mesma conclusão, afirmando que as versões vulneráveis chamavam o fallback determinístico do MicroPython em vez do gerador de números aleatórios de hardware STM32 ao gerar frases-semente.
A Coinkite estimou que os dispositivos Mk2 e Mk3 afetados forneciam cerca de 40 bits de entropia efetiva, enquanto os dispositivos Mk4, Mk5 e Coldcard Q vulneráveis geravam cerca de 72 bits em vez dos 128 bits pretendidos.
Devido a essa fraqueza, os atacantes conseguiram reproduzir possíveis sementes de carteira offline, derivar endereços de Bitcoin dessas sementes e compará-los com dados de blockchain publicamente visíveis. O ataque não exigia posse física dos dispositivos afetados, PINs dos usuários ou qualquer fraqueza no próprio protocolo Bitcoin.
A maioria dos Bitcoins roubados permanece intocada
Embora a investigação tenha se expandido, a maior parte da criptomoeda roubada ainda não foi movimentada.
A Galaxy disse anteriormente que cerca de 90% dos Bitcoins roubados permaneciam intocados, dando aos investigadores tempo adicional para monitorar endereços controlados pelos atacantes. Uma análise posterior na cadeia descobriu que o maior atacante identificado ainda detém 1.159 BTC distribuídos em sete endereços sem mover os fundos.
No entanto, o monitoramento separado da blockchain identificou atividade de outro atacante. De acordo com analistas que rastreiam as transações, 64 BTC entraram em um fluxo de transações associado a um misturador de criptomoedas. Aproximadamente 10 BTC foram inicialmente misturados, enquanto cerca de 54 BTC retornaram como troco antes de serem divididos em saídas de cerca de 7 BTC cada.
Os pesquisadores disseram que a atividade parece não estar relacionada ao cluster de sete endereços que detém os 1.159 BTC, indicando que múltiplos atacantes provavelmente exploraram a mesma fraqueza da carteira.
Ao mesmo tempo, a Coinkite continuou instando os usuários afetados a substituir as sementes de carteira vulneráveis mesmo após instalar o firmware atualizado. A empresa já lançou firmware corrigido para todos os modelos Coldcard afetados e destruiu o estoque restante contendo versões vulneráveis.
De acordo com a Coinkite, as atualizações de firmware protegem apenas carteiras criadas após a correção. Os usuários cujas frases-semente foram geradas com firmware vulnerável são aconselhados a criar sementes totalmente novas, verificar um endereço de recebimento, enviar uma pequena transação de teste e mover o saldo restante somente após confirmar que a transferência funciona. Carteiras existentes criadas com pelo menos 50 lançamentos de dados privados justos não são afetadas por essa falha específica de geração de números aleatórios.
