Ponto Chave
O incidente de segurança do Coldcard envolvendo a Coinkite resultou na perda de aproximadamente 1.359,882 BTC. As estatísticas do painel Coldcard Sweep Watch mostram que a maioria dos bitcoin identificados permanece em um pequeno número de endereços controlados pelos atacantes. Em 1º de agosto, um endereço detido por um atacante recebeu uma mensagem OP_RETURN oferecendo uma taxa de 10% para lavagem de bitcoin, assistência KYC e serviços de retirada. A Coinkite lançou um firmware urgente para corrigir o problema de geração fraca de números aleatórios que causou a vulnerabilidade original. Alguns usuários relataram que dispositivos Mk4, Q e alguns Mk3 permanecem presos em uma tela de erro, não conseguem inicializar ou parecem danificados após a atualização.
Por que isso importa: uma vulnerabilidade em dispositivo de custódia pode forçar os usuários a reavaliar a segurança da seed e pode reduzir a confiança na infraestrutura da carteira afetada.
Sentimento do Mercado
Baixista, com estresse, impulsionado por tecnologia, redução de risco.
Motivo: A perda relatada de aproximadamente 1.359,882 BTC gera estresse de segurança de custódia para os usuários da carteira de hardware afetada.
Casos Semelhantes Anteriores
No incident da carteira Slope em 2022, um atacante malicioso esvaziou 9.231 carteiras de aproximadamente US$ 4,1 milhões em cerca de quatro horas após as chaves privadas das carteiras afetadas terem sido vazadas ou comprometidas. A Solana Foundation disse que os usuários afetados deveriam criar uma nova carteira com uma frase semente única e transferir os ativos para a nova carteira. (Solana Foundation) A principal diferença é que o caso Slope envolveu uma carteira de software no ecossistema Solana, enquanto o incidente do Coldcard envolve uma carteira de hardware e uma perda muito maior denominada em bitcoin.
Efeito Ripple
O canal principal é a confiança na custódia, pois a geração comprometida de seed pode fazer os usuários questionarem se as carteiras mais antigas permanecem seguras. Se os usuários afetados transferirem fundos para carteiras novas após o aviso de firmware, a consolidação na cadeia e os depósitos na exchange podem mostrar se o risco permanece contido. Se os problemas de firmware persistirem, o risco operacional pode se espalhar da resposta ao roubo para a recuperação de dispositivos e acesso do usuário.
Oportunidades e Riscos
Oportunidades: Se a Coinkite confirmar firmware estável e os usuários puderem verificar a geração de nova carteira, aguardar a migração bem-sucedida antes de adicionar exposição de custódia reduz o risco operacional.
Riscos: Se mais dispositivos Mk4, Q ou Mk3 permanecerem travados após a atualização, reduzir a dependência dos dispositivos afetados limita o risco de custódia até que a Coinkite forneça uma correção verificada.