Atacante esvazia US$ 116 milhões em bitcoin de endereços Coldcard

Um atacante transferiu cerca de 1.816 bitcoin, aproximadamente $116 milhões, de mais de 5.200 endereços gerados em dispositivos Coldcard desde 30 de julho. A Galaxy Research contabilizou a maior transferência como sendo de 1.082 bitcoin de 1.196 carteiras em 41 minutos. A versão 4.0.0 do firmware Coldcard, enviada em março de 2021, continha uma configuração de compilação que instruía o dispositivo a pular seu chip dedicado de aleatoriedade de hardware. O chefe executivo da Coinkite, Rodolfo Novak, pediu aos usuários que geraram seeds com carteiras Coldcard que migrassem os fundos utilizando as melhores práticas atualizadas. Proprietários que geraram seeds com pelo menos 50 rolagens de dados privados ou que usaram uma frase de passe forte não foram afetados.

Por que isso importa: uma falha de entropia na carteira pode transformar o autoarmazenamento offline em exposição oculta da chave e pode enfraquecer a confiança na segurança das carteiras de hardware.

Cautiosamente baixista, com estresse, impulsionado por tecnologia, redução de risco.

Motivo: O dreno relatado de endereços gerados pelo Coldcard pode enfraquecer a confiança na segurança de hardware de auto-custódia.

A Trust Wallet corrigiu uma vulnerabilidade do WebAssembly em sua extensão de navegador após o problema causar perdas de US$ 170.000 aos usuários, segundo o The Block. O caso mostrou como a geração fraca de seed pode expor carteiras mesmo sem phishing ou roubo de dispositivo. (The Block) A principal diferença é que o caso da Trust Wallet envolveu software de extensão de navegador, enquanto o evento atual envolve a geração de seed da carteira de hardware Coldcard.

Dúvidas sobre entropia podem afastar os usuários da custódia em único dispositivo e direcioná-los para sistemas com mais controles operacionais. A demanda por custódia pode aumentar se grandes detentores decidirem que o isolamento de hardware sozinho não controla o risco de implementação oculto. Se a Coinkite publicar sua revisão técnica e orientação de migração, então o contencimento poderá depender se os usuários rotacionam seeds vulneráveis rapidamente.

Oportunidades: Quando a Coinkite publicar a revisão técnica, um limite de falha claro pode se tornar um sinal potencial de recuperação de confiança para usuários de carteiras de hardware. Se as orientações de migração se mostrarem restritas, provedores de auto-custódia com controles de entropia mais fortes podem ganhar a confiança dos usuários.

Riscos: Se ondas adicionais esvaziarem endereços gerados pelo Coldcard, reduzir a exposição de um único dispositivo pode limitar os riscos operacionais. Se a revisão técnica mostrar uma exposição mais ampla na geração da seed, o risco de custódia pode permanecer elevado entre os usuários afetados.