Falha no Coldcard permite roubo de 594 BTC com geração previsível de seed

Resumo: Um invasor esvaziou cerca de 594 BTC (aproximadamente US$ 38 milhões) de cerca de 500 carteiras Coldcard em uma ação coordenada de 25 minutos na madrugada de sexta-feira. A falha contornou a aleatoriedade do hardware e passou a gerar seeds a partir de dados previsíveis do chip, reduzindo drasticamente o espaço de segredo que torna chaves privadas impraticáveis de adivinhar. A Coinkite publicou atualizações emergenciais de firmware, mas seeds já criadas sob condições vulneráveis continuam expostas e precisam ser substituídas. A empresa avalia que IA pode ter ajudado a identificar o bug em escala. Uma vulnerabilidade em carteiras de hardware Coldcard permitiu o saque de cerca de 594 BTC, avaliados em torno de US$ 38 milhões, de aproximadamente 500 carteiras de assinatura única em apenas 25 minutos. A varredura ocorreu entre 01:31 e 01:56 UTC na sexta-feira, com os fundos sendo movimentados em 500 transações dentro de uma janela de três blocos, em ritmo e precisão incomuns. Um dispositivo concebido para manter as chaves offline acabou gerando seeds que podiam ser restringidas e, na prática, "chutadas". Investigadores rastrearam 562 BTC para um único endereço que não havia movimentado os recursos até o momento, e os indícios sugerem que muitas das carteiras afetadas estavam inativas havia anos antes do roubo coordenado. Alerta de segurança do COLDCARD Mk3: quem gerou uma seed em um Mk3 com firmware 4.0.1 ou superior pode estar em risco. Segundo a análise inicial, Mk4, Q e Mk5 não seriam afetados. A recomendação é ler o aviso e migrar com cautela. Dados previsíveis do dispositivo comprometeram a aleatoriedade A origem do problema está em um firmware do Coldcard introduzido em março de 2021. Uma configuração de compilação fez com que os dispositivos ignorassem o gerador de aleatoriedade de hardware, enquanto uma checagem em uma biblioteca de suporte validava apenas a existência dessa configuração, não se ela estava ativada. A criação de chaves recorreu então a um mecanismo de software inicializado com número de série do chip e registradores de relógio — informações que não são secretas nem realmente imprevisíveis para atacantes. Com isso, o suposto espaço gigantesco de busca que protege cada carteira foi reduzido a dados previsíveis do próprio aparelho. A exposição depende do firmware em execução no momento em que a carteira foi criada, e não de quando o hardware foi comprado. A Coinkite alertou usuários que geraram seeds em dispositivos Mk3 rodando firmware 4.0.1 ou posterior, e classificou como preliminares as conclusões sobre modelos mais novos. A empresa liberou atualizações emergenciais para Mk4, Mk5 e Q, mas a instalação do firmware corrigido não fortalece uma seed já produzida sob condições vulneráveis. Os proprietários precisam gerar uma nova seed e transferir os fundos, pois uma atualização de software não reescreve aleatoriedade já comprometida. Entre as salvaguardas recomendadas estão o uso de uma passphrase BIP39 forte, pelo menos 99 lançamentos de dados, ou ambos. Para usuários de Mk3 sem suporte, a migração para proteger com segurança eventuais saldos remanescentes pode exigir um processo separado e potencialmente mais complexo. A fabricante considera que um atacante pode ter usado inteligência artificial para examinar versões antigas do firmware de código aberto e encontrar a falha. A avaliação é uma suposição, sem atribuição confirmada, e traz um componente irônico: a Coinkite afirmou que, semanas antes, uma revisão assistida por IA não encontrou nada grave. O episódio ilustra como as mesmas ferramentas analíticas podem reforçar a defesa ou acelerar a exploração. Além das seeds de carteiras, o gerador defeituoso pode ter impactado também chaves de paper wallet, máscaras de divisão de seed, chaves de clonagem e transferências Key Teleport, ampliando a revisão de segurança em andamento para além dos 594 BTC já subtraídos de centenas de vítimas.