Falha no Firmware do COLDCARD Drena $115M em Quatro Ondas de Ataques ao Bitcoin

O que aconteceu

Na quarta onda de ataques coordenados, mais de 800 carteiras COLDCARD foram esvaziadas, cada uma drenada por uma única falha no nível do firmware na forma como o dispositivo gera chaves privadas. Segundo a BeInCrypto ES, as três primeiras ondas confirmadas totalizaram 1.367,05 BTC varridos de 4.585 endereços. Uma quarta onda acrescentou 462 novas vítimas e mais 486 BTC, conforme o DiarioBitcoin, com perdas totais reportadas chegando a $115M.

A superfície de ataque vai além dos números iniciais. A CoinDesk relatou que uma carteira Bitcoin de 12 anos movimentou $31 milhões em 4 de agosto como parte de uma onda mais ampla de migração desencadeada pela brecha, com várias carteiras dormentes desde 2013 tornando-se subitamente ativas. Isso sugere que a falha de entropia afetou uma geração muito mais ampla de dispositivos do que as contagens iniciais indicavam.

Em um aspecto preocupante, o DiarioBitcoin reportou que o modelo de IA Claude, da Anthropic, identificou a vulnerabilidade raiz em apenas oito minutos após ter acesso ao código do firmware. A velocidade dessa descoberta evidencia por quanto tempo a falha ficou sem detecção em hardware já comercializado.

Como o ataque funcionou

A classe de vulnerabilidade é a Geração de Chave Privada Não Aleatória: uma fonte de entropia fraca dentro do gerador de números aleatórios (RNG) do COLDCARD. As chaves privadas do Bitcoin devem ser extraídas de um pool de entropia criptograficamente seguro de no mínimo 256 bits. Quando um RNG produz valores com aleatoriedade insuficiente, as chaves geradas ocupam uma fração do espaço de chaves possível, em vez de se distribuírem uniformemente por ele.

Os atacantes varrem programaticamente esse espaço de chaves reduzido, gerando as mesmas chaves que o dispositivo teria produzido e varrendo os endereços com saldo. A abordagem exige capacidade computacional significativa, mas é totalmente viável quando o pool alvo é suficientemente pequeno. Como a falha existe na etapa de geração de chaves, a natureza air-gapped do dispositivo não oferece proteção. O isolamento de rede previne intrusão via internet – não protege uma chave que era matematicamente fraca desde o momento em que foi criada.

A Decrypt observou que carteiras air-gapped reduzem a exposição a hackers, mas não são imunes a ameaças enraizadas no próprio dispositivo. Jameson Lopp, citado pelo DiarioBitcoin, argumentou que o exploit expõe o limite prático do lema "não confie, verifique": a maioria dos usuários não consegue auditar a geração de entropia no nível do firmware, então depositaram confiança exatamente onde a falha existia.

Quais fundos estão em risco

Todos os fundos mantidos em carteiras geradas pelas versões de firmware COLDCARD afetadas estão em risco. O total confirmado nas três primeiras ondas é de 1.367,05 BTC de 4.585 endereços, com uma quarta onda acrescentando mais 462 endereços e 486 BTC, conforme o DiarioBitcoin. As chances de recuperar carteiras já drenadas são praticamente nulas. As transações de Bitcoin são irreversíveis por design, e o ZachXBT se recusou a rastrear os fundos roubados, citando falta de apoio da comunidade – o que elimina um dos poucos mecanismos que às vezes produzem inteligência acionável após um grande roubo.

Dados on-chain citados pelo ForkLog mostram que os detentores estão migrando fundos restantes para novas carteiras, não para exchanges – uma decisão racional que limita a exposição adicional sem gerar slippage. Dados do Glassnode confirmaram que oito métricas on-chain registraram valores bem acima da mediana de dois anos no dia em que a notícia veio à tona, refletindo a escala da atividade de migração coordenada.

O dano colateral já se espalha além dos usuários do COLDCARD. A BeInCrypto documentou o pânico afetando a reputação da Ledger por associação, com usuários questionando a segurança do setor de carteiras de hardware como um todo. A brecha abriu uma crise de confiança mais ampla na autocustódia que nenhum patch de firmware vai fechar rapidamente.

Reconhecimento de padrões

Essa classe de exploit tem precedentes históricos claros. Em 2013, uma falha crítica no RNG do Android produzia entropia fraca para aplicativos de carteira Bitcoin, permitindo que atacantes reconstruíssem chaves privadas a partir de assinaturas ECDSA. A superfície de ataque e a metodologia espelham exatamente o COLDCARD: um RNG no nível do firmware produzindo chaves que parecem válidas, mas ocupam um subconjunto previsível do espaço de chaves. Os desenvolvedores emitiram patches de emergência, mas não antes de fundos significativos serem varridos de endereços gerados em versões Android vulneráveis.

O hack do gerador de endereços de vaidade Profanity, de 2022, é um paralelo estrutural mais próximo. O Profanity usava uma semente de 32 bits para gerar endereços Ethereum, e pesquisadores demonstraram que todo o espaço de chaves poderia ser atacado por força bruta em hardware GPU convencional em horas. A Wintermute sozinha perdeu $160 milhões de endereços criados com a ferramenta. A lição do Profanity não foi assimilada amplamente o suficiente, e o COLDCARD repetiu o erro estrutural em uma cadeia diferente e em um formato diferente, quase quatro anos depois.

O roubo de seeds do IOTA em 2018 completa o padrão. Um gerador de seeds online de terceiros produzia seeds com entropia fraca, e os atacantes que rodaram o mesmo gerador recuperaram as seeds das vítimas e esvaziaram as carteiras sem jamais tocar diretamente na rede IOTA. Em cada um desses três casos, o fio comum é um gerador que apresenta uma interface de aparência correta ao usuário, mas falha no nível estatístico onde a segurança de fato existe.

O que fazer agora

Mova os fundos imediatamente de qualquer endereço gerado pelo COLDCARD para um novo endereço criado por um dispositivo diferente e não afetado. Use uma carteira de software de código aberto em uma máquina air-gapped com uma fonte de entropia documentada, ou uma carteira de hardware de outro fabricante com histórico de auditoria limpo. Não gere um novo endereço no COLDCARD até que a Coinkite publique um patch de firmware verificado e uma auditoria independente confirme a correção do RNG. Atualizar o firmware não protege chaves já geradas sob a versão vulnerável.

O padrão de múltiplas ondas confirmado pela BeInCrypto ES e pelo DiarioBitcoin mostra que os atacantes estão varrendo o espaço de chaves vulnerável continuamente, não em uma única passagem – o que significa que a ameaça permanece ativa agora. Se você ainda não foi drenado, aja antes que a próxima onda alcance seu endereço.

Ao migrar, envie os fundos para um novo endereço de autocustódia, não para uma exchange, seguindo a abordagem que o ForkLog confirmou que detentores experientes estão adotando. Gere uma nova seed em um dispositivo com fonte de entropia publicamente auditada, faça backup da frase seed em papel em pelo menos dois locais físicos separados e consolide seu saldo em uma única transação para não deixar fundos residuais para trás.

Daqui em diante, trate a auditabilidade da entropia como requisito mínimo ao avaliar qualquer carteira de hardware. Nenhum dispositivo cujo RNG seja de código fechado ou careça de testes de entropia independentes publicados deve guardar fundos significativos. O padrão "não confie, verifique" deve se aplicar à própria geração de chaves, não apenas à assinatura de transações.

Perguntas frequentes

Carteiras COLDCARD que ainda não foram drenadas continuam em risco?

Sim. Os ataques se desenrolaram em quatro ondas confirmadas ao longo de vários dias, e a varredura do espaço de chaves parece estar em andamento. Qualquer carteira gerada pelas versões de firmware afetadas permanece em risco até que os fundos sejam movidos para um endereço criado por um dispositivo diferente e não afetado.

Os fundos roubados no hack do COLDCARD podem ser recuperados?

Não. As transações de Bitcoin são irreversíveis, e o ZachXBT se recusou a rastrear o hack por falta de apoio da comunidade, eliminando um dos poucos caminhos realistas para identificar os endereços dos atacantes.

Este exploit afeta outras carteiras de hardware, como a Ledger?

Não há evidências confirmadas de que os dispositivos Ledger compartilham a mesma falha de RNG. Como a BeInCrypto reportou, o pânico em torno do COLDCARD prejudicou a reputação da Ledger por associação, mas a vulnerabilidade técnica é específica do firmware do COLDCARD neste estágio.