A maioria das violações de segurança em cripto envolve chaves privadas comprometidas por phishing, malware ou roubo físico de carteiras de hardware. Um ataque recentemente descoberto contra carteiras frias de Bitcoin inverteu esse modelo. De acordo com a report da Galaxy Research, um atacante esvaziou mais de 1.000 BTC — valorizados em cerca de US$ 70 milhões — de quase 1.200 carteiras sem jamais tocar em qualquer dispositivo. A exploração não dependeu de uma vulnerabilidade de hardware nem de uma intrusão na rede. Ela alvejou algo muito mais fundamental: a aleatoriedade utilizada quando as carteiras foram criadas pela primeira vez.
A investigação da Galaxy revela que a geração fraca de seed permitiu ao atacante reconstruir as chaves privadas offline. Uma vez que as chaves foram reconstruídas, o atacante pôde transferir os fundos remotamente apenas monitorando a blockchain. As carteiras frias em si permaneceram fisicamente intactas. Nenhum dispositivo foi hackeado. Nenhum usuário clicou em um link malicioso. Todo o assalto foi um ataque matemático contra a entropia insuficiente.
Como o ataque funcionou sem acesso físico
Carteiras frias são supostamente o padrão-ouro para auto-custódia. Ao manter chaves privadas em hardware desconectado da internet, os usuários assumem que a superfície de ataque é mínima. Mas essa suposição se desfaz se a frase semente — o backup legível por humanos para a carteira — for gerada usando um gerador de números aleatórios previsível ou de baixa qualidade. Um atacante que compreenda essa fraqueza pode calcular chaves privadas prováveis offline, escanear o livro-razão do bitcoin em busca de endereços correspondentes e esvaziar esses endereços antes que alguém perceba.
Neste caso, a Galaxy Research não divulgou as carteiras específicas nem o método exato usado pelo atacante para identificar sementes fracas. A descoberta sugere que o atacante pode continuar buscando indefinidamente, escaneando em busca de mais carteiras criadas sob as mesmas condições de entropia falhas. Isso significa que a quantia total roubada pode aumentar além dos US$ 70 milhões já observados.
A Fina Margem Entre Segurança e Entropia
A geração de seed é frequentemente tratada como uma apóspensão por usuários e fabricantes de carteiras. Algumas carteiras dependem de geradores de números pseudoaleatórios alimentados por sensores de dispositivo, tempo de entrada do usuário ou aleatoriedade de hardware embutido. Se alguma dessas fontes for previsível ou enviesada, as chaves privadas resultantes tornam-se adivinhabéis. Atacantes podem pré-computar tabelas massivas de chaves possíveis derivadas de seeds fracas e automatizar o processo de saque de fundos.
A pesquisa da Galaxy destaca como a autogestão introduz riscos invisíveis para a maioria dos detentores. Uma carteira de hardware pode ser perfeitamente selada contra manipulação física, ainda assim produzindo chaves inseguras. O incidente serve como um lembrete de que o modelo de segurança do bitcoin é tão forte quanto a entropia por trás de seus pares de chaves. Esse não é um problema novo — a aleatoriedade fraca já levou a comprometimentos de carteiras de ethereum no passado — mas a escala aqui é notável e direcionada exclusivamente ao armazenamento frio.
Impactos regulatórios e do setor
Enquanto os formuladores de políticas debatem legislação sobre ativos digitais, descobertas como esta poderiam transformar a conversa sobre padrões de proteção ao consumidor para infraestrutura de carteiras. Banks Are Trying to Kill the Biggest Crypto Bill in US History Four Days Before the Senate Vote é uma luta atual em Washington, mas episódios como o dreno de US$ 70 milhões podem fortalecer os argumentos por requisitos mínimos de segurança em software de carteira. Embora a indústria de cripto geralmente se oponha à regulamentação prescritiva sobre auto-custódia, um crescente histórico de roubos ligados a implementações falhas pode alterar esse cálculo.
Para provedores de carteiras, os resultados impõem uma nova carga de transparência em relação às fontes de entropia e auditorias de geração de seed. Os usuários não têm maneira confiável de verificar se os números aleatórios gerados por seus dispositivos são verdadeiramente aleatórios. Revisões de segurança independentes e projetos de código aberto permanecem as defesas mais críveis, mas a adoção de melhores padrões tem sido lenta.
O que o mercado ainda não percebeu
A Galaxy não nomeou as marcas de carteiras afetadas, deixando os usuários incertos sobre se seus próprios dispositivos são vulneráveis. Esse silêncio levanta questões sobre a divulgação responsável e o cronograma para correções públicas. A pesquisa também não especificou se o atacante explorou uma única fonte de entropia fraca em carteiras de diferentes fabricantes ou se um único modelo de carteira foi responsável. Sem essa clareza, é difícil calibrar conselhos para rotacionar seeds ou trocar dispositivos.
O roubo também destaca um problema mais profundo: detenções de bitcoin na cadeia que nunca se movem são um alvo fácil para atacantes computacionais com tempo e recursos suficientes. À medida que a computação quântica e as capacidades de força bruta avançam, a lacuna entre segurança teórica e vulnerabilidade prática se reduzirá. O relatório da Galaxy é um sinal claro de que falhas de entropia já estão sendo exploradas em grande escala hoje, não em algum futuro distante.