Falha no firmware do Coldcard pode ter causado perdas de US$ 130 milhões

A equipe de Engenharia e Segurança de Bitcoin da Block e desenvolvedores independentes do Bitcoin Core rastrearam as perdas recentes de carteiras Coldcard da Coinkite a um defeito de firmware na geração da seed. O bug desviou a geração de números aleatórios da fonte de hardware STM32 para o fallback determinístico Yasmarang do MicroPython. Dispositivos Mk2 e Mk3 com firmware 4.0.1 a 4.1.9 produziram seeds cuja aleatoriedade colapsou em um pequeno conjunto pesquisável. Os modelos Mk4, Q e Mk5 produziram cerca de 72 bits de entropia. O aviso da Coinkite orienta os usuários afetados a gerar uma nova seed completamente e transferir seus fundos, pois importar a antiga frase em outra carteira de fabricante diferente carrega a mesma fraqueza. Lookonchain, citando a Galaxy Research, estimou que as perdas relacionadas à Coldcard podem ter atingido 2.055 BTC, equivalentes a aproximadamente US$ 130 milhões, em mais de 7.700 endereços afetados, enquanto Alex Thorn da Galaxy Digital alertou que padrões na blockchain sozinhos deixam alguma atribuição provisória.

Por que isso importa: Um defeito na geração da seed pode enfraquecer a autogestão antes que práticas de armazenamento ou migração de dispositivo possam proteger os fundos.

Cautiosamente baixista, com estresse, impulsionado por eventos, redução de risco.

Motivo: Um defeito de firmware criou seeds fracos no Coldcard, portanto, o mercado pode considerar a custódia por carteira de hardware como um risco operacional em andamento.

Em setembro de 2022, a Wintermute perdeu US$ 160 milhões em um ataque DeFi que a Forbes relatou ter sido causado pela ferramenta de endereço de aparência Profanity, que também se concentrou na geração fraca de chaves. (Forbes). A discrepância é que a Wintermute utilizou uma configuração de carteira quente institucional, enquanto o caso Coldcard envolve a geração de semente de carteira de hardware varejista.

O principal canal é a confiança na custódia, porque a geração fraca de seed pode transformar um defeito ao nível do dispositivo em uma perda ao nível da carteira. Se novas ondas continuarem após o orientação de migração, os usuários podem transferir fundos de configurações vulneráveis e aumentar a fricção em torno da custódia própria. Se as perdas se estabilizarem, o impacto pode permanecer concentrado nas seeds afetadas do Coldcard.

Oportunidades: Se as migrações superarem qualquer nova onda, então a geração diversificada de sementes e implementações de assinantes independentes tornam-se um sinal potencial de redução de risco para o armazenamento de longo prazo do bitcoin.

Riscos: Se mais caminhos com semente fraca aparecerem, reduzir a dependência de uma única implementação de hardware limita os riscos decorrentes de um domínio de falha compartilhado.