US$38 milhões em Bitcoin roubados: falha crítica na Coldcard expõe vulnerabilidade de carteiras de hardware

Uma vulnerabilidade crítica no gerador de sementes da Coldcard Mk3, Mk4 e Mk5 permite que atacantes recriem chaves privadas com apenas um clique. A falha afeta dispositivos com firmware 4.0.1 ou posterior, colocando fundos de Bitcoin em risco. O contribuidor do Bitcoin Core, instagibbs, confirmou a vulnerabilidade, e a Coinkite já reconheceu o problema.

Este incidente de segurança no hardware wallet Coldcard representa um risco significativo para detentores de Bitcoin, especialmente para aqueles que geraram novas sementes nas versões afetadas do firmware. A empresa recomenda que os usuários movam seus fundos imediatamente, destacando a importância de manter o software de carteiras de criptomoedas atualizado e monitorar ativamente as vulnerabilidades de segurança.

A Coldcard, popular carteira de hardware, sofreu um vazamento de US$38 milhões em Bitcoin devido a uma falha de segurança em versões anteriores do seu firmware open source. A Coinkite, fabricante do dispositivo, acredita que um invasor utilizou inteligência artificial para analisar o código-fonte e identificar a vulnerabilidade, permitindo o roubo de fundos dos usuários.

Este incidente destaca os crescentes riscos de segurança no ecossistema cripto, especialmente com o avanço da IA na descoberta de vulnerabilidades. A Coinkite já emitiu um alerta aos usuários e está trabalhando em uma solução, mas o caso serve como um lembrete de que mesmo as soluções de armazenamento mais seguros podem ser comprometidos. A comunidade Bitcoin está monitorando de perto o desenvolvimento, enquanto especialistas discutem as implicações de ataques impulsionados por IA no futuro da segurança cripto.

Uma falha crítica em carteiras de hardware Bitcoin transformou sementes consideradas "impossíveis de adivinhar" em vulneráveis, resultando no saque de 594 BTC no valor de US$38 milhões em apenas 25 minutos. A exploração da vulnerabilidade de aleatoriedade expõe riscos fundamentais na segurança de carteiras físicas.

Este incidente representa um dos maiores vazamentos de Bitcoin relacionados a falhas de hardware, destacando a importância crítica de auditorias de segurança independentes e atualizações de firmware. A comunidade crypto está monitorando de perto o desenvolvimento, enquanto especialistas alertam sobre a necessidade de revisão de protocolos de geração de números aleatórios em todo o ecossistema de carteiras.

A Coinkite emitiu um alerta de segurança urgente para proprietários de sua carteira de hardware Coldcard Mk3, informando que fundos vinculados a certas versões de firmware podem estar em risco. O aviso segue relatos de perda impressionantes de US$38 milhões em Bitcoin, movimentados de endereços dormentes em um padrão coordenado no dia 30 de julho. Este incidente destaca os riscos persistentes associados ao armazenamento de criptomoedas em hardware wallets, mesmo em dispositivos considerados seguros. A comunidade Bitcoin está monitorando de perto a situação, enquanto especialistas recomendam que os usuários verifiquem imediatamente as versões de seus dispositivos e consideram medidas adicionais de segurança para proteger seus ativos digitais contra potenciais vulnerabilidades.

A fabricante de carteiras hardware Coldcard emitiu um alerta urgente para usuários do dispositivo Mk3, recomendando a migração de fundos devido a um risco potencial na geração de seed phrases em versões específicas do firmware. A empresa identificou vulnerabilidades nas versões 4.0.1 a 5.0.3, lançadas entre março de 2021 e o firmware final do Mk3.

O aviso ocorre enquanto especialistas em segurança Bitcoin investigam um vazamento coordenado de 594.48 BTC (valued em US$38 milhões) de endereços de assinatura única. Embora não exista evidência pública definitiva que estabeleça uma conexão entre o problema do Mk3 e esses transferências, a comunidade cripto está em alerta máximo. Os modelos Mk4, Q e Mk5 permanecem não afetados pela vulnerabilidade, segundo a análise inicial da empresa.