⚠️ Usuários de Coldcard perdem milhões por falha de firmware de 2021 Um dos incidentes mais significativos de segurança na autocustódia de bitcoin deixou uma lição essencial: a proteção de uma hardware wallet depende principalmente da segurança com que as seeds são geradas. Uma vulnerabilidade associada às versões de firmware da Coldcard lançadas em 2021 permitiu que atacantes esvaziassem centenas de carteiras sem acesso físico aos dispositivos, sem phishing e sem malware. Relatos estimam que entre 594 bitcoin:native e mais de 1.082 BTC podem ter sido roubados, o que equivale aproximadamente entre $38 milhões e $70 milhões. O ataque ocorreu em uma janela reduzida de 25 a 40 minutos e afetou carteiras cujas seeds foram geradas durante o período vulnerável. Muitas das endereços comprometidos permaneciam inativos há anos, com fundos armazenados desde a criação dessas seeds. Segundo análises on-chain, o atacante teria priorizado inicialmente as carteiras com maiores saldos, incluindo uma com aproximadamente $1,8 milhões. Posteriormente, ampliou o esvaziamento por meio de um processo automatizado que permitiu varrer outras endereços vulneráveis, sugerindo uma identificação prévia das carteiras afetadas. A causa técnica estava relacionada à entropia insuficiente durante a geração de seeds em determinados modelos Coldcard, especialmente dispositivos Mk3 com firmware afetado. Em vez de utilizar corretamente a aleatoriedade do hardware, o processo podia gerar seeds previsíveis que permitiam reconstruir chaves privadas remotamente. A Coinkite recomendou aos usuários potencialmente afetados migrar seus fundos para novas carteiras criadas com firmware atualizado. O incidente reforça um princípio fundamental de segurança: se a geração da seed falhar, mesmo proteções avançadas como o design air-gapped e o hardware seguro perdem grande parte de sua eficácia.