Falha no RNG da Coldcard é associada a perda de ~1.816 BTC — usuários devem recriar carteiras

A Coldcard publicou duas atualizações de segurança e alertou que alguns usuários precisam recriar suas carteiras e transferir qualquer Bitcoin armazenado em frases-semente afetadas. O que há de novo A empresa liberou o firmware 5.6.1 para os dispositivos Mk4/Mk5 e o 1.5.1Q para a Coldcard Q, após uma revisão de três semanas iniciada depois de um hotfix emergencial em 31 de julho. A análise cobriu a falha anterior na geração de seeds, além de assinatura, conexão do dispositivo, instalação de firmware e verificações de números aleatórios. A Coldcard reconheceu clientes que tiveram perdas com a vulnerabilidade e reforçou o processo de criação de seed, passando a exigir entropia privada fornecida pelo usuário. Quem é afetado A vulnerabilidade atinge seeds criadas em versões específicas e mais antigas de firmware; nem todas as seeds da Coldcard são impactadas. Faixas afetadas: - Mk2/Mk3: seeds criadas no firmware 4.0.1 a 4.1.9 - Mk4/Mk5: seeds criadas antes do padrão 5.6.0 (ou Edge 6.6.0X) - Coldcard Q: seeds criadas antes do padrão 1.5.0Q (ou Edge 6.6.0QX) Dispositivos Mk1 e outros produtos da Coinkite (TAPSIGNER, OPENDIME, SATSCARD) usam software diferente e não entram nesta divulgação. O que mudou para tornar a geração de seed mais segura A partir de agora, toda nova seed deve incluir ao menos uma fonte de aleatoriedade fornecida pelo usuário, combinada com o gerador de números aleatórios verdadeiros (TRNG) do STM32 e dois elementos seguros (SE1 e SE2). Opções de entropia do usuário: - Pelo menos 65 pressionamentos de tecla com timing imprevisível; ou - 50 lançamentos privados de um dado honesto de seis faces; ou - 128 lançamentos físicos de moeda. Essas entradas precisam permanecer privadas; quem as registrar pode ajudar a reconstruir a seed. A atualização vale apenas para seeds geradas após a instalação do firmware — não há como adicionar aleatoriedade a seeds já criadas. O que usuários afetados precisam fazer 1) Atualizar o firmware do dispositivo e verificar a assinatura digital da atualização antes de instalar. 2) Criar e verificar uma seed totalmente nova usando o processo atualizado de entropia. 3) Transferir os fundos da carteira antiga para endereços controlados pela nova seed. Confirme o endereço de destino no dispositivo, faça uma pequena transferência de teste e, então, mova o saldo. 4) Manter o backup antigo offline até confirmar a migração, mas não continuar usando-o para receber fundos. Observações e exceções A Coldcard informou que carteiras em que o proprietário adicionou pelo menos 50 lançamentos de dado justos, independentes e privados antes da geração das palavras finais da seed já forneceram ~128 bits de entropia e não estão sujeitas à migração obrigatória. Se o usuário não consegue provar que fez isso, a recomendação é migrar. O uso de uma passphrase BIP39 acrescenta uma barreira adicional, mas não corrige uma seed fraca — a orientação é substituir a frase de recuperação mesmo que uma passphrase tenha sido usada. Origem técnica e impacto A falha remonta a uma mudança de firmware de março de 2021, que poderia fazer o dispositivo recorrer a uma rotina determinística do MicroPython para geração de seed, em vez de usar o TRNG de hardware do STM32. A revisão da Block estimou entropia efetiva em cerca de 40 bits para dispositivos Mk2/Mk3 mais antigos e cerca de 72 bits para dispositivos Mk4/Mk5/Q vulneráveis — abaixo do objetivo de 128 bits — o que torna algumas seeds pesquisáveis offline. Pesquisadores atribuem quatro ondas suspeitas de ataque ao problema, com estimativa de ~1.816 BTC retirados de mais de 5.200 endereços (as estimativas variam conforme as investigações avançam). A empresa de analytics on-chain Galaxy Research compartilhou endereços suspeitos do atacante com exchanges e autoridades dos EUA; no início de agosto, cerca de 90% do Bitcoin movimentado durante ondas de ataque confirmadas permanecia em carteiras de destino identificadas. Outras melhorias de firmware - Verificação em etapas de transações Bitcoin parcialmente assinadas (PSBTs) imediatamente antes da assinatura. - Alteração do comportamento padrão de SIGHASH para mudar quais partes de uma transação a assinatura cobre. - Reforço de limites do USB e checagens de atualização de firmware, melhor isolamento no Delta Mode, correções no comportamento de backup e verificações adicionais de inicialização e falhas do RNG. Por que isso importa O caso reforça o papel crítico da aleatoriedade real na geração de seeds e o risco de seeds fracas: atacantes capazes de derivar seeds prováveis podem calcular endereços e esvaziar fundos sem acesso físico, sem PINs e sem ataques de rede. Parte dos usuários reagiu movendo fundos para exchanges ou outros custodians, transferindo o risco para terceiros e coincidindo com aumento nos fluxos de entrada em corretoras. Em resumo Se sua seed da Coldcard foi criada em um firmware listado como vulnerável, atualize o dispositivo, gere uma nova seed com o processo atualizado de entropia e migre seus Bitcoins seguindo as etapas de verificação recomendadas. Verifique as assinaturas do firmware antes de instalar atualizações e mantenha os backups de migração até confirmar que tudo foi concluído com sucesso.