Falha na Coldcard Wallet Expõe Anos de Sementes de Bitcoin Após $70M em BTC Roubados

Bitcoin Magazine

Falha da Coldcard Wallet expõe anos de sementes de Bitcoin após $70 milhões em BTC roubados

O popular produto de carteira de hardware Bitcoin Coldcard, feito pela Coinkite, está em risco após um hack de $70 milhões.

A Coinkite admitiu na quinta-feira que seu modelo Coldcard Mk3 foi afetado após o hack e aconselhou os usuários a moverem seus fundos. Então, na sexta-feira, a empresa disse que os usuários dos dispositivos de hardware mais recentes Mk4, Mk5 e Q também deveriam tomar precauções.

Os hackers conseguiram drenar fundos de 1.196 endereços de Bitcoin na quinta-feira porque suas chaves privadas não foram geradas usando entropia suficiente — ou aleatoriedade.

Desde então, um total de 1.082,65 Bitcoins desapareceram de carteiras, de acordo com dados da Galaxy Research e engenheiros da empresa de pagamentos Block.

Embora a Coinkite não tenha admitido que o hack está ligado às suas carteiras, a empresa disse que um bug na geração de sementes de carteira nos produtos Coldcard significava que o gerador de números aleatórios verdadeiro do hardware não estava sendo realmente utilizado em certas versões de firmware.

A Coinkite e outros engenheiros no espaço Bitcoin ainda estão investigando drenagens supostamente em andamento que ainda estão acontecendo no momento da redação.

O que realmente aconteceu

Um bug de firmware nos dispositivos Coldcard Mk3 (começando com a versão 4.0.1 em março de 2021) fez com que a geração de sementes voltasse a um PRNG de software fraco em vez do gerador de números aleatórios verdadeiro de hardware, produzindo sementes com apenas ~40 bits de entropia em vez dos 128 pretendidos. Isso tornou as chaves privadas de muitas carteiras de assinatura única (especialmente aquelas criadas sem lançamentos de dados ou uma frase secreta BIP-39 forte) previsíveis o suficiente para que atacantes pudessem realizar ataques de força bruta.

Um total de 594,5 Bitcoins no valor de mais de $35,7 milhões aos preços atuais foram movidos para um novo endereço a partir de endereços de assinatura única na quinta-feira.

Mais carteiras foram posteriormente esvaziadas, de acordo com analistas de blockchain, com o total agora ultrapassando $70 milhões.

Vários usuários afetados compartilharam suas experiências nas redes sociais, com um dizendo que seu Bitcoin não havia sido movido desde 2021 e, de repente, foi roubado.

Engenheiros de Bitcoin disseram desde então que os produtos Coldcard — especificamente os modelos Mk3 — tinham "entropia defeituosa na geração de carteiras", o que significa que não usaram aleatoriedade real para criar uma frase-semente.

O que fazer

Desenvolvedores no espaço Bitcoin desde então instaram os usuários a moverem seus fundos se usaram um Coldcard. A Coldcard emitiu orientações para os usuários seguirem, que podem ser encontradas aqui.

A Coinkite primeiro disse que seus modelos Mk3 foram afetados, mas depois, na sexta-feira, afirmou que aqueles que não usaram entropia suficiente para criar uma semente — neste caso, 50 lançamentos de dados — deveriam gerar uma nova semente no dispositivo atualizado. Outros alertaram para descartar completamente o Coldcard para ter certeza de que seus fundos estão seguros.

“Tudo está uma merda,” escreveu Kevin Loaec, CEO da empresa de segurança Bitcoin, Wizardsardine.

“Cada única mnemônica gerada [via um Coldcard] desde 2021 será pública nos próximos dias,” alerta Loaec.

Este post Coldcard Wallet Flaw Exposes Years of Bitcoin Seeds After $70M in BTC Stolen apareceu pela primeira vez na Bitcoin Magazine e é escrito por Mathew Di Salvo.

Fonte: BitcoinMagazine