Falha na geração da seed do Coldcard expõe 594 BTC na varredura da carteira de 2026

Um problema de segurança do Coldcard colocou novamente sob escrutínio a segurança das carteiras de hardware de Bitcoin após relatos de que uma falha no firmware afetou a geração de seed em algumas versões mais antigas de dispositivos.

De acordo com as notas de incidente validadas, o problema está relacionado às versões de firmware do Coldcard Mk3 de 4.0.1 a 5.0.3, juntamente com dispositivos Mk4 e Mk5 antes do firmware 5.6.0, e dispositivos Q antes do 1.5.0Q. O problema central era uma fraqueza na geração da seed, na qual um gerador de números aleatórios de hardware foi substituído por um substituto de software previsível, reduzindo a entropia dos 128 bits pretendidos para 72 bits.

Isso é um detalhe técnico, mas é extremamente importante. Uma carteira Bitcoin é tão segura quanto a frase semente que a sustenta. Se a geração da frase semente se tornar previsível o suficiente para um atacante reduzir o espaço de busca, a carteira pode se tornar vulnerável, mesmo que o usuário nunca tenha compartilhado sua frase, clicado em um link de phishing ou exposto sua chave privada.

A varredura relatada envolveu aproximadamente 594 BTC de cerca de 500 carteiras de assinatura única em 30 e 31 de julho de 2026.

Para mais detalhes, visite a plataforma oficial Blog.

• Uma vulnerabilidade na geração de seed do Coldcard afetou certas versões mais antigas de firmware/dispositivo.
• Relatórios apontam para cerca de 594 BTC movimentados de aproximadamente 500 carteiras de assinatura única.
• Sementes geradas com uma frase BIP-39 ou rolagens suficientes de dados não são consideradas em risco conforme as notas validadas.

A segurança do bitcoin pode às vezes parecer complicada, mas no nível da seed, o princípio é simples: a aleatoriedade protege a carteira.

Uma frase semente não deve ser adivinhável. O número de sementes válidas possíveis é tão enorme que forçar uma por força bruta deve ser efetivamente impossível. Essa suposição depende de entropia adequada. Se o processo aleatório usado para criar a semente for enfraquecido, o trabalho do atacante muda de impossível para potencialmente viável.

É por isso que essa história é mais séria do que um simples bug de firmware.

Um problema de exibição pode confundir os usuários. Um bug de assinatura pode criar risco de transação. Mas uma falha na geração da seed atinge diretamente a base da carteira.

Se a semente da carteira foi criada com aleatoriedade fraca, o usuário pode estar exposto, mesmo que tenha se comportado perfeitamente desde então.

A observação importante é que isso não significa que todos os dispositivos Coldcard estão atualmente inseguros.

As notas de validação indicam que o conjunto afetado está vinculado a versões específicas de firmware e dispositivo. Também são mencionadas as versões de firmware corrigidas, incluindo 5.6.0 para dispositivos Mk4 e Mk5 e 1.5.0Q para dispositivos Q.

Há outra distinção importante: sementes geradas com uma frase de passe BIP-39 ou pelo menos 50 rolagens de dados não são consideradas em risco conforme as observações do incidente.

Isso importa porque os usuários podem ter criado carteiras de maneiras diferentes. Uma seed gerada inteiramente pelo dispositivo com firmware afetado pode apresentar um perfil de risco diferente de uma fortalecida por entropia baseada em dados ou uma frase de passe.

Para os usuários, a pergunta prática não é “Eu possuo um Coldcard?”. É “Qual dispositivo e firmware geraram minha seed e como essa seed foi criada?”.

Essa é uma pergunta muito mais específica e útil.

O varredura supostamente se concentrou em cerca de 500 carteiras de assinatura única.

Isso faz sentido do ponto de vista de um atacante. Em uma configuração de assinatura única, uma única seed controla os fundos. Se essa seed puder ser derivada ou adivinhada, não há camada de aprovação secundária.

Configurações multisig criam um modelo de risco diferente. Se a semente de um assinante for comprometida, o atacante ainda pode precisar de chaves adicionais para mover os fundos. Isso não torna o multisig imune a todas as falhas de carteira, mas pode reduzir os danos causados por uma semente fraca.

Esta é uma das razões pelas quais configurações sérias de custódia de bitcoin frequentemente usam multisig, frases-passe, entropia gerada por dados, cópias de segurança geograficamente separadas e hardware de fornecedores diferentes.

Não é porque todos os usuários precisam de custódia de nível empresarial. É porque a custódia do bitcoin não possui um botão de reinicialização de suporte ao cliente. Uma vez que os fundos se movem, a cadeia não os reverte.

Carteiras de hardware são frequentemente comercializadas como a forma mais segura de armazenar cripto, e para muitos usuários são. Mas “carteira de hardware” não é mágica.

O usuário confia no firmware do dispositivo, nas cadeias de suprimentos, na geração da seed, na disciplina de backup, nas telas de assinatura, nas práticas de atualização e na própria segurança operacional. Uma carteira de hardware reduz muitos riscos online, mas não elimina todos os pontos de falha possíveis.

Atualizações de firmware também criam um difícil compromisso.

Os usuários são frequentemente orientados a não realizar atualizações apressadas, a menos que compreendam o que está sendo alterado. Ao mesmo tempo, correções de segurança podem ser essenciais. Se um usuário nunca atualizar, poderá permanecer exposto a vulnerabilidades conhecidas. Se ele atualizar sem cuidado, poderá introduzir novos riscos por meio de firmware falso ou phishing.

O caminho mais seguro é chato, mas importante: use fontes oficiais, verifique o firmware, leia atentamente os avisos de segurança e evite ações impulsivas.

Este incidente é um lembrete de que a autogestão é poderosa, pois remove a dependência de exchanges e custódios. Mas também transfere a responsabilidade pela segurança para o usuário e as ferramentas que ele escolhe.

Para usuários do Coldcard, a tarefa imediata é determinar se sua frase semente foi gerada em firmware afetado e se foi utilizada entropia adicional ou proteção por frase-passe. Usuários com exposição significativa devem seguir as orientações oficiais e evitar inserir frases semente em qualquer site ou ferramenta desconhecida que alegue verificar o status de vulnerabilidade.

Para o mercado mais amplo de bitcoin, a lição é maior.

A forma mais segura de custódia não é apenas possuir um dispositivo de hardware. É entender como a seed foi gerada, como os backups são armazenados, como a assinatura é protegida e o que acontece se uma parte da configuração falhar.

O bitcoin dá aos usuários controle final. Esse controle é valioso, mas é implacável.

Este artigo é baseado em materiais de segurança da Coldcard e em relatos públicos relacionados à varredura da carteira de julho de 2026.

Este artigo foi escrito pela Redação de Notícias e revisado por Samuel Rae.

Este relatório é baseado em informações divulgadas pelo Blog em Blog