594 BTC drenados em 25 minutos quando falha do Coldcard desperta alarme

A Coinkite alertou os proprietários da sua carteira de hardware Coldcard Mk3 que qualquer semente de Bitcoin gerada desde março de 2021 pode estar vulnerável após descobrir uma falha que poderia tornar essas sementes previsíveis. O aviso veio no mesmo dia em que cerca de 594 BTC — valendo aproximadamente $38 milhões — foram drenados de cerca de 500 carteiras.

Os utilizadores que compraram a Coldcard principalmente pelas suas funcionalidades de segurança quererão saber imediatamente quais os modelos que ainda mantêm a segurança. Inicialmente, a Coinkite afirmou apenas que o Mk3 estava afetado, enquanto novos modelos como Mk4, Q e Mk5 foram classificados como "não afetados com base na nossa análise inicial", conforme declarado pela The Block. No entanto, no seu aviso posterior, a empresa mencionou que esses modelos mais recentes também criam sementes com apenas 72 bits de entropia em vez de 128 bits como originalmente pretendido, embora de forma diferente devido a um design diferente.

Quais Coldcards são seguras e quais não são

O problema está associado ao firmware, não ao hardware.

Como reportado pela equipa de engenharia e segurança do Bitcoin da Block, o Mk1 nunca tinha executado código com bugs. Além disso, os dispositivos Mk2 e Mk3 com firmware atualizado para a versão 3.2.2 ou posterior estavam a gerar a sua semente corretamente usando um gerador de números aleatórios de hardware.

A vulnerabilidade começa com a versão do firmware 4.0.0. Qualquer semente Mk2 ou Mk3 criada usando versões entre 4.0.0 e 4.1.9 é considerada um "caminho vulnerável confirmado", de acordo com a The Block, porque o dispositivo não ressemeou a sua fonte de aleatoriedade de forma segura. A Coinkite estende este aviso até à versão do firmware 5.0.3, que é a última versão de firmware que suporta o Mk3.

Para dispositivos mais recentes, o cenário é menos claro. A Block afirma que o Mk4, Q e Mk5 usam entropia de um elemento seguro, mas retêm apenas quatro bytes dela, limitando o número de caminhos possíveis de geração de sementes. A Coinkite afirma que os seus produtos Tapsigner, Opendime e Satscard usam bases de código diferentes e não são afetados.

Uma varredura de $38 milhão em 25 minutos

O incidente que atraiu a atenção do público devido à falha de segurança aconteceu rapidamente.

Aproximadamente 500 carteiras com mais de 0,15 BTC cada foram drenadas na sexta-feira entre as 01:31 e as 01:56 UTC, muitas das quais estavam inativas há vários anos, com moedas que remontam aos anos entre 2021 e 2026. Rob Hamilton, CEO da AnchorWatch, afirmou que rastreou um total de 1.324 saídas gastas em 500 transações que ocorreram em três blocos, com 562 BTC posteriormente consolidados num único endereço.

O valor pode ser maior. O engenheiro da Block, Clay Garrett, encontrou 695 transações adicionais que tinham a mesma assinatura dos roubos verificados. As transações supostamente moveram 488,1 BTC no total. Assim, se tudo estiver ligado, o valor total pode ser de cerca de 1.082 BTC. A Coinkite ainda não verificou se a drenagem das carteiras ocorreu devido à falha no firmware.

Como a aleatoriedade previsível quebrou as sementes

A Block encontrou a origem do problema na configuração do firmware que desligou o gerador de números aleatórios de hardware do Mk3. Uma biblioteca utilizada em conjunto com o firmware apenas verificava se a configuração estava presente, mas não se estava ativada ou desativada, levando à geração da chave a reverter para um método de software, que neste caso dependia de valores públicos conhecidos, como o número de série e os registradores do relógio do dispositivo.

O problema foi rastreado pela empresa até a um commit de código datado de 1 de março de 2021, que foi incluído pela primeira vez na versão 4.0.0 do firmware. A empresa afirmou que fez a divulgação antes de concluir os seus testes porque "a exploração ativa está em curso."

O que a Coinkite diz aos proprietários para fazer

As recomendações da Coinkite dependem de como a carteira foi configurada.

De acordo com a avaliação preliminar da Coinkite, os utilizadores que tomaram a precaução de usar uma frase pass BIP-39 separada juntamente com um PIN têm muito poucas hipóteses de perder os seus fundos, a menos que tenham inserido a frase pass num smartphone, computador ou website.

A todos os outros é aconselhado mover os seus fundos. A Coinkite sugere que os utilizadores criem uma nova semente num dispositivo não infectado, verifiquem para garantir que os endereços de backup e de receção estão corretos, enviem uma pequena transação e só então movam parte do saldo restante.

Além disso, a organização descreve um método sofisticado de lançamento de dados que elimina o gerador de números aleatórios do dispositivo, ao mesmo tempo que alerta os utilizadores contra a pressa de mover, pois há hipóteses de erros na recuperação poderem causar mais danos do que a vulnerabilidade em questão.

Há esperança de recuperar os Bitcoins roubados?

Essa é uma pergunta que só tem uma resposta triste: Não. À luz do retrospecto, façamos o seguinte: Conheça a sua carteira como se a tivesse construído. As avaliações da "melhor carteira" provêm de investigação de segurança independente, trabalho académico, auditorias e documentação técnica dos próprios fornecedores.

Figura 1. Documentação dos Fornecedores

As comparações mais fortes provêm da leitura da documentação técnica de cada fornecedor lado a lado. Em vez de classificar as carteiras como "melhor", compare características objetivas. Isso desloca o foco das classificações subjetivas para fatores verificáveis, como auditorias independentes, firmware reproduzível, certificação, práticas de divulgação e resposta a vulnerabilidades — critérios especialmente relevantes à luz do incidente do Coldcard Mk3.