Uma vulnerabilidade em carteiras de hardware Coldcard levou ao roubo de aproximadamente 1.367 BTC, valued around $89 milhões, de mais de 4.500 endereços desde que os ataques coordenados começaram em 30 de julho. O bug, silenciosamente presente no firmware desde março de 2021, enfraqueceu tão gravemente a aleatoriedade usada para gerar seeds de carteira que os atacantes finalmente conseguiram decifrá-las.
O CEO da Foundation Devices, Zach Herbert, apontou para a natureza de código aberto do código da carteira de bitcoin como a razão pela qual a comunidade conseguiu detectar o problema e responder tão rapidamente. Seu argumento: firmware proprietário teria tornado o problema mais difícil de encontrar e ainda mais difícil de corrigir.
O que deu errado no firmware do Coldcard
Ao configurar uma carteira de hardware, o dispositivo gera uma “semente”, que é essencialmente a chave mestre de todos os seus bitcoin. Essa semente precisa ser aleatória. O padrão da indústria é 128 bits de entropia, o que, em termos práticos, significa que o número de sementes possíveis é tão astronomicamente grande que tentar descobrir a correta por força bruta levaria mais tempo do que a idade do universo.
A versão 4.0.1 do firmware da Coldcard, lançada em março de 2021 pelo fabricante canadense Coinkite, introduziu um bug durante uma reescrita significativa do código. Em vez de gerar seeds com 128 bits de entropia, os dispositivos afetados, especificamente os modelos Mk2 e Mk3, produziram seeds com aproximadamente 72 bits.
A diferença entre 128 bits e 72 bits de entropia parece pequena se você não for um criptógrafo. Não é. Cada bit ausente reduz o número de possibilidades pela metade. Perder 56 bits significa que o espaço de busca diminuiu em um fator de aproximadamente 72 quatrilhões. Esse é o tipo de matemática que transforma uma vulnerabilidade teórica em uma prática.
O ataque e a resposta
Ataques coordenados explorando a fraqueza começaram em 30 de julho de 2026. Em poucos dias, aproximadamente 1.367 BTC foram desviados de carteiras cujas sementes foram geradas em versões afetadas do firmware. Na época, esse valor era estimado em cerca de US$ 89 milhões.
A velocidade do saque em mais de 4.500 endereços separados sugere que os atacantes estavam se preparando há algum tempo, provavelmente pré-computando sementes vulneráveis antes de executar os roubos em rápida sucessão.
A Coinkite lançou um firmware corrigido em 31 de julho, apenas um dia após os ataques se tornarem aparentes. As correções chegaram como versão 5.6.0 para dispositivos Mk4 e Mk5, versão 1.5.0Q para o modelo Q e versão 4.2.0 para o mais antigo Mk3. Mas atualizar o firmware sozinho não resolve o problema. Usuários que geraram seeds no firmware vulnerável ainda precisam migrar para seeds completamente novas, pois as antigas permanecem comprometidas, independentemente do software que o dispositivo agora está executando.
As sementes geradas usando pelo menos 50 rolagens independentes e justas de dados não foram afetadas. Nem foram as sementes criadas em versões de firmware anteriores à 4.0.1. A vulnerabilidade era específica ao código de geração de entropia introduzido na reescrita de 2021.
O argumento de código aberto
Zach Herbert, que administra a Foundation Devices, um fabricante concorrente de carteiras de hardware, comentou sobre o incidente, enfatizando que o código aberto era central para a capacidade da comunidade de responder rapidamente. Sua posição é direta: quando o firmware da carteira é publicamente auditável, vulnerabilidades são encontradas mais rápido, correções são scrutinizadas antes do deploy e todo o ecossistema se beneficia da supervisão coletiva.
O código-fonte aberto ajuda a comunidade Bitcoin a responder rapidamente e pode prevenir incidentes de segurança futuros.
A Foundation Devices fabrica a carteira Passport, um concorrente direto da Coldcard. Essa vulnerabilidade permaneceu no firmware de produção por mais de cinco anos antes de ser explorada. A rápida correção — um dia entre o ataque e a correção — reforça a ideia de que bases de código transparentes aceleram a resposta a incidentes.
O que isso significa para usuários de carteiras de hardware
Para usuários que ainda utilizam dispositivos Coldcard com seeds gerados após março de 2021, as ações a serem tomadas são claras: atualize imediatamente o firmware e, mais importante, gere seeds completamente novos. Apenas corrigir o firmware sem migrar para um novo seed mantém a vulnerabilidade subjacente intacta. Usuários que utilizaram pelo menos 50 lançamentos independentes e justos de dados para a geração de suas seeds nunca dependeram do gerador interno de números aleatórios do dispositivo e não são afetados.