Coldcard Ataque: Bitcoin Não Foi Hackeado, Esclarece Pompliano Após Perdas de US$ 86 Milhões

Uma vulnerabilidade de cinco anos na carteira Coldcard, descoberta parcialmente com auxílio de inteligência artificial, permitiu a um invasor reconstruir chaves privadas e roubar mais de 1.100 bitcoin, incluindo um saque coordenado que removeu 594 BTC no valor de US$38 milhões. O incidente levanta questões críticas sobre segurança de carteiras de hardware e o papel crescente da IA na descoberta de vulnerabilidades. A Coldcard, considerada uma das carteiras mais seguras do mercado, agora enfrenta escrutínio sobre como uma falha tão antiga permaneceu não detectada, enquanto a comunidade debate se a IA representa uma ameaça ou uma ferramenta essencial para a segurança cripto.

A Coldcard, popular carteira de hardware, sofreu um vazamento de US$38 milhões em Bitcoin devido a uma falha de segurança em versões anteriores do seu firmware open source. A Coinkite, fabricante do dispositivo, acredita que um invasor utilizou inteligência artificial para analisar o código-fonte e identificar a vulnerabilidade, permitindo o roubo de fundos dos usuários.

Este incidente destaca os crescentes riscos de segurança no ecossistema cripto, especialmente com o avanço da IA na descoberta de vulnerabilidades. A Coinkite já emitiu um alerta aos usuários e está trabalhando em uma solução, mas o caso serve como um lembrete de que mesmo as soluções de armazenamento mais seguros podem ser comprometidos. A comunidade Bitcoin está monitorando de perto o desenvolvimento, enquanto especialistas discutem as implicações de ataques impulsionados por IA no futuro da segurança cripto.

Michael Saylor, fundador da Strategy, declarou que Bitcoin já conquistou a vitória na guerra contra moedas tradicionais, mas agora enfrenta uma ameaça mais insidiosa: a corrupção interna. O executivo criticou veementemente defensores do BIP-110, defendendo uma abordagem de 'ossificação' para o protocolo Bitcoin, argumentando que grandes alterações poderiam comprometer a integridade da rede. A posição de Saylor reflete uma divisão fundamental na comunidade Bitcoin entre inovação e preservação. Enquanto alguns desenvolvedores propostas como BIP-110 visam melhorar a escalabilidade e funcionalidade, Saylor e outros veteranos temem que mudanças excessivas possam introduzir vulnerabilidades. Essa tensão entre progresso e segurança está no cerne do debate sobre o futuro do Bitcoin, com implicações profundas para sua adoção global e valor de mercado.

IBM alcançou o que chama de 'Vantagem Quântica Confiável', marcando um marco significativo na computação quântica que aproxima a ameaça teórica à segurança criptográfica do Bitcoin. As mais recentes máquinas quânticas da gigante tecnológica agora são poderosas o suficiente para desafiar as fundações criptográficas que protegem redes blockchain, incluindo a criptografia SHA-256 e de curvas elípticas do Bitcoin. Este desenvolvimento ressalta a urgência da indústria de criptomoedas acelerar a pesquisa em criptografia resistente a quânticos. Embora os computadores quânticos atuais ainda não tenham capacidade para quebrar a criptografia do Bitcoin, o progresso da IBM destaca a ameaça existencial que se aproxima no horizonte. A comunidade Bitcoin está ciente dessa vulnerabilidade potencial há anos, com pesquisadores já explorando soluções criptográficas pós-quânticas, mas a última descoberta da IBM sugere que a linha do tempo para ataques quânticos práticos pode ser mais curta do que anteriormente antecipado.

Uma entidade anônima consolidou seu domínio na rede Bitcoin, minerando 24,03% de todos os blocos da rede desde o seu lançamento, totalizando 230.770 blocos. Esta misteriosa força supera todos os pools de mineração identificados, incluindo os três maiores que juntos controlam quase 30% da capacidade de mineração do Bitcoin. Estatísticas on-chain rastreadas pelo Cloverpool, antigo btc.com, revelam essa concentração de poder que desafia os princípios de descentralização da rede.

Este cenário centralizado levanta questões significativas sobre a segurança e resiliência do protocolo Bitcoin. A concentração de poder de mineração em mãos desconhecidas e em um pequeno número de pools representa um potencial ponto de vulnerabilidade para a rede. A comunidade Bitcoin está atenta a esses desenvolvimentos, pois a distribuição do poder de mineração é um pilar fundamental para a confiança e estabilidade do ecossistema cripto.

A Ethereum Foundation anunciou a nomeação de Pascal Caversaccio, co-fundador do grupo de resposta à segurança cripto SEAL 911, para o seu conselho de administração. Esta nomeação estratégica reflete o crescente foco da organização na privacidade e segurança do protocolo Ethereum. Caversaccio, um contribuidor de longa data da Ethereum e autor do 'Manifesto Cypherpunk da Ethereum', integra um conselho de quatro membros que inclui o presidente Aya Miyaguchi, o co-fundador Vitalik Buterin e o conselheiro suíço Patrick Storchenegger.

O conselho da Fundação define a visão estratégica e supervisiona se as estratégias e decisões da gestão permanecem alinhadas com os valores da organização. Descrito como um 'conselho de segurança', o órgão é responsável por proteger a missão da Fundação e garantir o cumprimento das regulamentações como fundação suíça. Esta movimentação ocorre num momento em que a privacidade e a segurança se tornam prioridades cada vez mais importantes para o ecossistema Ethereum, com a crescente necessidade de soluções que protejam a soberania digital dos utilizadores.