O colaborador da comunidade Dogecoin, Mishaboar, pediu aos usuários do Coldcard em 1º de agosto que transferissem seus Bitcoins para carteiras controladas por frases-semente recém-geradas.
Resumo
- 1.367,05 BTC no valor de US$ 88,6 milhões foram drenados de 4.585 endereços em três supostas ondas de ataque.
- A Coinkite afirma que as atualizações de firmware protegem novas sementes, mas não podem reparar frases-semente de versões vulneráveis.
- Mishaboar aconselhou os usuários a nunca reutilizar sementes afetadas ou inserir frases de recuperação em computadores online.
O aviso veio após a estimativa da Galaxy Research de que três supostas ondas de ataque drenaram 1.367,05 BTC, no valor de cerca de US$ 88,6 milhões, de 4.585 endereços.
Mishaboar escreveu: "Se você já usou um dispositivo COLDCARD de qualquer tipo, migre seus fundos para uma nova carteira imediatamente." Ele também alertou os usuários para não reutilizarem sua frase-semente existente do Coldcard ou inserirem palavras de recuperação em um computador conectado à internet. No entanto, sua referência a todos os dispositivos Coldcard é mais ampla do que o aviso de segurança oficial da Coinkite, que identifica versões específicas de firmware e várias exceções.
Perdas do Coldcard aumentam à medida que atacantes miram carteiras menores
A estimativa mais recente da Galaxy Research na cadeia identificou 1.367,05 BTC em três supostas ondas de ataque. A empresa de pesquisa descreveu US$ 88,6 milhões como seu "tamanho observado estimado", o que significa que o total não foi confirmado pela Coinkite, pelas autoridades ou por todos os usuários afetados.
A primeira onda removeu 1.082,65 BTC de 1.196 endereços em cerca de 41 minutos em 30 de julho. Uma terceira onda posterior drenou aproximadamente 208 BTC de 1.912 endereços, com o saldo médio caindo para pouco mais de 0,1 BTC por endereço. O padrão em mudança sugere que os atacantes passaram de grandes participações para carteiras menores.
A Galaxy disse que cada onda parecia internamente consistente com um operador. No entanto, não foi possível determinar se um único atacante controlou todas as três ondas. O terceiro grupo usou endereços de destino separados, agrupou várias vítimas em transações individuais e verificou apenas o caminho de derivação padrão, tornando-o diferente das varreduras anteriores.
A empresa de pesquisa também alertou que seus padrões de transação conhecidos não podem identificar todos os roubos. Um atacante diferente poderia gerar transações válidas sem repetir as taxas, formatos de destino ou métodos de coleta vistos nas três primeiras ondas.
Aviso oficial do Coldcard cobre firmware específico
A Coinkite disse que o problema afeta sementes geradas em dispositivos Mk2 e Mk3 com versões de firmware 4.0.1 a 4.1.9. Sementes criadas em dispositivos Mk4 e Mk5 antes da versão padrão 5.6.0 ou da versão Edge 6.6.0X também estão cobertas. Para o Coldcard Q, as versões corrigidas são a versão padrão 1.5.0Q e a versão Edge 6.6.0QX.
Os dispositivos Coldcard Mk1 estão fora da regressão de firmware identificada pelos pesquisadores da Block. A Coinkite também disse que TAPSIGNER, OPENDIME e SATSCARD não são afetados porque usam bases de código diferentes. Portanto, as evidências técnicas disponíveis não estabelecem que todos os produtos já fabricados pela Coinkite sejam vulneráveis.
A equipe de engenharia e segurança de Bitcoin da Block rastreou a falha até um erro de integração de firmware. O software afetado usava um fallback determinístico de MicroPython em vez do gerador de números aleatórios de hardware STM32 pretendido ao criar segredos de carteira. No firmware v4 do Mk2 e Mk3, o caminho afetado não adicionava entropia criptográfica. Modelos posteriores receberam um re-semeio limitado do elemento seguro.
A Block alertou que sua análise representava sua visão técnica atual e não incluía testes empíricos completos de todos os dispositivos. A Coinkite também disse que sua investigação continua em aberto e prometeu um relatório técnico formal.
Atualizações de firmware não podem reparar sementes existentes
A Coinkite lançou firmware corrigido para todos os modelos e trilhas de lançamento afetados. Os patches corrigem o processo de geração de sementes para novas carteiras, mas não podem adicionar aleatoriedade a uma frase-semente criada anteriormente. Mover a mesma frase vulnerável para outra carteira de hardware ou software também carrega a fraqueza para o novo dispositivo.
Os usuários afetados devem instalar o firmware corrigido correto antes de gerar uma semente substituta. A Coinkite aconselha registrar e verificar o novo backup, verificar um endereço de recebimento na tela do dispositivo e enviar uma pequena transação de teste. Os usuários devem mover o saldo restante somente após confirmar que os fundos de teste chegaram à nova carteira.
A empresa aconselha os usuários a manter o backup antigo até que toda a migração seja confirmada. Mishaboar separadamente alertou os usuários a nunca digitar uma frase-semente em um computador e recomendou manter cópias offline em locais seguros separados. Esse conselho pode reduzir a exposição a phishing, malware e sincronização em nuvem durante uma migração apressada.
A Coinkite identificou uma exceção limitada para usuários que adicionaram pelo menos 50 lançamentos de dados justos, independentes e privados antes que as palavras finais da semente fossem produzidas. A empresa disse que esses lançamentos contribuíram com pelo menos 128 bits de entropia independente. Usuários que inseriram menos de 50 lançamentos, não conseguem lembrar o número ou expuseram a sequência de lançamentos devem migrar.
Uma frase de recuperação BIP-39 forte e única cria uma barreira adicional, mas a Coinkite disse que ela não repara uma semente afetada. Frases curtas, reutilizadas ou previsíveis podem ser adivinhadas. Mesmo usuários com frases fortes são aconselhados a substituir a semente subjacente o mais rápido possível.
Incidente do Coldcard renova o debate sobre autocustódia
O investidor de Bitcoin Anthony Pompliano disse que as perdas mostraram como a autocustódia pode ser tecnicamente exigente, mesmo que os indivíduos mantenham o direito de controlar seus ativos diretamente. Ele também enfatizou que o próprio Bitcoin não foi hackeado, porque a falha ocorreu no firmware da carteira de terceiros, e não no protocolo Bitcoin.
Essa distinção importa porque um atacante supostamente reproduziu chaves privadas fracas offline. O incidente não exigiu alterar transações de Bitcoin, quebrar sua criptografia ou comprometer as regras de consenso da rede. Uma vez que um atacante obtém uma chave privada válida, a transação resultante aparece na cadeia como se fosse autorizada pelo proprietário legítimo.
Como relatado anteriormente, a estimativa de perda observada subiu de um cálculo inicial de 594,48 BTC para 1.367,05 BTC à medida que os pesquisadores encontraram grupos de endereços adicionais. Em cobertura relacionada, o crypto.news examinou como o erro de construção do firmware enfraqueceu a geração de sementes por mais de cinco anos.
O caso também entrou no debate institucional de custódia dos EUA.Como o crypto.news relatou, o analista de ETF da Bloomberg, Eric Balchunas, argumentou que as perdas fortalecem o caso para ETFs de Bitcoin à vista entre investidores que buscam exposição ao preço sem gerenciar chaves privadas. Os ETFs removem os deveres pessoais de gerenciamento de sementes, embora substituam esses riscos por custódia institucional e exposição a contrapartes.
A revisão técnica prometida pela Coinkite e a análise adicional de endereços da Galaxy são as próximas atualizações esperadas. Até lá, US$ 88,6 milhões permanecem como a estimativa pública mais recente na cadeia, em vez de uma perda final confirmada. Os usuários cobertos pelo aviso oficial enfrentam a tarefa mais imediata de instalar o firmware corrigido e mover fundos para uma semente completamente nova.
