🎤 O Golpe Silencioso de US$40 milhões: Dentro da Exploração de Entropia do Coldcard: Uma vulnerabilidade de segurança catastrófica em carteiras de hardware Coldcard levou a uma exploração massiva de US$40 milhões, atingindo quase quinhentas carteiras. Em menos de trinta minutos, um atacante agressivo conseguiu esvaziar 594 bitcoin de carteiras de assinatura única alvo em três blocos válidos consecutivos. Pesquisadores de segurança descobriram que a causa raiz era entropia fraca durante a geração da frase semente, decorrente de um firmware defeituoso lançado em março de 2021. Em vez de aleatoriedade real de hardware, os dispositivos vulneráveis dependiam de dados do sistema previsíveis, como tempos de relógio interno e números de série do dispositivo. Essa falha perigosa reduziu a força da chave criptográfica de uma segurança padrão de 128 bits para apenas 40 a 72 bits totais, passíveis de adivinhação. Com o espaço de chaves reduzido, hackers sofisticados utilizaram poder computacional bruto para forçar brutamente as frases semente de recuperação e roubar milhões em criptoativos intocados. O fabricante do dispositivo, Coinkite, confirmou que a vulnerabilidade afeta dispositivos Mk3 e incentivou todos os usuários a migrar seus fundos para frases semente novas imediatamente. Aplicar atualizações de firmware sozinho não protegerá carteiras comprometidas existentes, pois as chaves geradas permanecem fundamentalmente defeituosas e vulneráveis ao roubo. Especialistas em segurança recomendam fortemente transferir ativos para configurações multiassinatura ou gerar novas frases semente inteiramente em dispositivos seguros corrigidos. Este golpe devastador prova que o armazenamento frio offline é tão seguro quanto o código de software subjacente que gera suas chaves privadas.