David Schwartz disse que a violação da Coldcard mostra que falhas raras de custódia podem produzir perdas devastadoras, comparando o incidente com colapsos passados nas finanças tradicionais.
Resumo
- Os roubos relacionados à Coldcard ultrapassaram US$ 100 milhões, de acordo com a Galaxy Research.
- Schwartz comparou o risco de custódia com o colapso da MF Global em 2011, mas apontou diferenças na proteção de seguro.
- Uma falha de firmware permitiu que atacantes reconstruíssem sementes vulneráveis de carteiras sem acessar os dispositivos físicos.
- A Coinkite disse que os usuários afetados devem criar novas sementes e mover seus fundos porque as atualizações de firmware não podem reparar sementes antigas.
Schwartz compara violação da Coldcard com falhas do TradFi
O CTO Emérito da Ripple, David Schwartz, enquadrou o ataque à Coldcard como um exemplo de risco extremo—a possibilidade de que uma falha técnica rara possa causar perdas muito além do que os usuários esperam.
Schwartz comparou o incidente com o colapso da MF Global em 2011, quando clientes perderam temporariamente o acesso a fundos após a corretora usar indevidamente dinheiro que deveria permanecer segregado. Seus comentários desafiaram a suposição de que a autocustódia elimina todas as formas de risco de contraparte ou operacional.
As carteiras de hardware permitem que os usuários controlem suas chaves privadas sem depender de uma exchange ou outro intermediário financeiro. No entanto, os proprietários ainda devem confiar que o hardware e o firmware do dispositivo geram e protegem essas chaves corretamente.
Schwartz também apontou uma grande diferença entre as finanças tradicionais e a autocustódia de criptomoedas. Clientes de instituições financeiras regulamentadas podem ter acesso a seguros, processos de falência ou outros mecanismos de recuperação. Proprietários de Coldcard cujos Bitcoins foram roubados por meio de sementes comprometidas atualmente não têm rede de segurança comparável.
O que é o hack da Coldcard?
Coldcard é uma carteira de hardware somente Bitcoin fabricada pela canadense Coinkite. O dispositivo armazena chaves privadas offline e pode assinar transações sem se conectar diretamente à internet.
A violação atual não envolveu atacantes acessando remotamente dispositivos Coldcard. Em vez disso, resultou de uma falha na geração de sementes introduzida por meio de firmware lançado em março de 2021.
De acordo com a revisão técnica da Coinkite, o firmware afetado usava um gerador de números pseudoaleatórios baseado em software, em vez de obter aleatoriedade suficiente do gerador de hardware do dispositivo. O problema afetou sementes criadas em certas versões de firmware da Coldcard, incluindo versões Mk2 e Mk3 da versão 4.0.1 a 4.1.9.
As frases-semente devem conter aleatoriedade suficiente para tornar a adivinhação computacionalmente irrealista. A falha da Coldcard reduziu essa proteção, permitindo que atacantes gerassem sementes possíveis offline e comparassem seus endereços Bitcoin derivados com endereços publicamente visíveis no blockchain.
Quando os atacantes encontravam uma correspondência, podiam recriar as chaves privadas da carteira e transferir seus Bitcoins. Eles não precisavam roubar a carteira de hardware, saber seu PIN ou comprometer a rede Bitcoin.
Perdas da Coldcard ultrapassam US$ 100 milhões
Como relatado anteriormente pelo crypto.news, a Galaxy Research disse que identificou 1.596 BTC roubados de cerca de 7.300 endereços em três ondas de ataque confirmadas. A empresa também vinculou cerca de 14 incidentes menores à mesma falha de geração de sementes.
Uma suspeita quarta onda poderia elevar o total para cerca de 2.055 BTC, valendo quase US$ 130 milhões. No entanto, a Galaxy ainda não confirmou essas perdas adicionais.
A primeira grande varredura ocorreu por volta de 30 de julho, quando mais de 1.000 BTC foram removidos de mais de 1.200 endereços em menos de uma hora. Duas ondas adicionais posteriormente visaram outras carteiras criadas com sementes vulneráveis.
A Galaxy compartilhou centenas de endereços suspeitos de atacantes com investigadores federais dos EUA, exchanges e empresas de segurança de blockchain. Cerca de 90% do Bitcoin roubado durante as ondas confirmadas não havia sido movimentado novamente no momento da sua última atualização.
O protocolo Bitcoin não foi comprometido. O roubo resultou da geração fraca de sementes de carteira, o que significa que o Bitcoin mantido em carteiras criadas por software ou hardware não afetado não foi exposto por essa falha específica.
Proprietários de Coldcard devem substituir sementes vulneráveis
A Coinkite lançou firmware corrigido para os modelos Coldcard afetados. No entanto, instalar uma atualização não torna uma semente vulnerável existente segura.
O aviso de segurança da empresa instrui os proprietários de Mk2 e Mk3 que criaram sementes usando versões de firmware 4.0.1 a 4.1.9 a atualizar para a versão 4.2.0 ou posterior, gerar uma semente completamente nova e transferir seu Bitcoin.
Os usuários devem primeiro enviar uma pequena transação de teste e verificar a carteira de destino antes de mover o saldo restante. A Coinkite disse que seu processo corrigido de geração de sementes é suficiente, enquanto adicionar pelo menos 50 lançamentos de dados privados permanece um método opcional para usuários que buscam entropia independente.
A violação mostra que hardware com isolamento de rede pode reduzir a exposição a ataques online sem eliminar os riscos de firmware, fabricação ou geração de sementes. Para os proprietários afetados, mover fundos para uma carteira recém-gerada continua sendo a única maneira de eliminar a ameaça imediata.
