TL;DR
- Um atacante esvaziou aproximadamente 594 BTC, equivalentes a cerca de US$ 38 milhões, de cerca de 500 carteiras Coldcard durante uma operação coordenada de 25 minutos na sexta-feira de manhã.
- A falha contornou a aleatoriedade de hardware e gerou sementes a partir de dados previsíveis do chip, reduzindo o espaço secreto projetado para tornar as chaves privadas efetivamente impossíveis de adivinhar.
- A Coinkite emitiu atualizações de firmware de emergência, mas as sementes fracas existentes permanecem vulneráveis e devem ser substituídas; a empresa suspeita que a IA ajudou a identificar o bug em escala.
Uma vulnerabilidade em carteiras de hardware Coldcard permitiu que um atacante esvaziasse aproximadamente 594 BTC, valendo cerca de US$ 38 milhões, de cerca de 500 carteiras de assinatura única em apenas 25 minutos. A transferência ocorreu entre 01:31 e 01:56 UTC na sexta-feira, movendo fundos por meio de 500 transações dentro de uma janela de três blocos com velocidade e precisão notáveis. Um dispositivo projetado para manter as chaves offline acabou produzindo sementes que podiam ser reduzidas e adivinhadas. Investigadores rastrearam 562 BTC para um endereço que não havia sido movido, enquanto evidências mostraram que muitas carteiras afetadas permaneceram inativas por anos antes do roubo coordenado começar.
Aviso de Segurança COLDCARD Mk3
Se você gerou uma seed em um Mk3 após o firmware 4.0.1, seus fundos podem estar em risco.
Mk4, Q e Mk5 não estão afetados com base em nossa análise inicial.
Leia o aviso e migre com cuidado:https://t.co/3vgPHOjMS7
— COLDCARD (@COLDCARDwallet) July 30, 2026
Dados previsíveis do dispositivo comprometeram a aleatoriedade do Coldcard
A falha originou-se no firmware do Coldcard introduzido em março de 2021. Uma configuração de compilação fez com que os dispositivos ignorassem seu gerador de aleatoriedade de hardware, enquanto uma verificação da biblioteca de suporte testava apenas se essa configuração existia, não se estava ativada. A criação da chave então recorreu ao software semeado com um número de série do chip e registradores de relógio, nenhum dos quais é secreto ou verdadeiramente imprevisível para atacantes. O supostamente enorme espaço de busca protegendo cada carteira foi reduzido por informações de dispositivo previsíveis. A exposição depende do firmware em execução quando a carteira foi criada, e não quando o hardware foi adquirido.
A Coinkite alertou usuários que geraram seeds em dispositivos Mk3 com firmware 4.0.1 ou posterior, descrevendo suas conclusões sobre modelos mais novos como preliminares. A empresa lançou atualizações de emergência para dispositivos Mk4, Mk5 e Q, mas instalar o firmware corrigido não pode fortalecer uma seed já gerada sob condições vulneráveis. Os proprietários devem criar uma nova seed e transferir os fundos, pois atualizações de software não podem reescrever a aleatoriedade comprometida. Medidas de segurança recomendadas incluem uma frase-passe BIP-39 forte, pelo menos 99 rolagens de dados, ou ambas, enquanto usuários de Mk3 sem suporte enfrentam um processo de migração separado e potencialmente complicado para proteger saldos restantes com segurança.
O fabricante acredita que um atacante pode ter usado inteligência artificial para inspecionar versões anteriores de seu firmware de código aberto e descobrir a falha. Essa conclusão permanece uma suposição, não uma atribuição confirmada, e carrega uma ironia desconfortável: a Coinkite afirmou que sua própria revisão assistida por IA semanas antes não encontrou nada grave. O incidente mostra como as mesmas ferramentas analíticas podem fortalecer os defensores ou acelerar a exploração. Além de sementes de carteira, o gerador com falha pode também ter afetado chaves de carteiras de papel, máscaras de divisão de semente, chaves de clonagem e transferências do Key Teleport, ampliando a revisão de segurança em andamento além dos 594 BTC já roubados de centenas de vítimas.