$70 milhões desaparecem em 40 minutos: CZ comenta sobre a queda do Coldcard

Changpeng Zhao (CZ) tem um aviso para os detentores de Bitcoin. As carteiras de hardware também podem falhar. Ele falou dias depois que um bug no firmware do Coldcard permitiu que ladrões descobrissem chaves privadas e levassem $70 milhões.

Pesquisadores da Galaxy e da Block rastrearam o roubo. Os atacantes esvaziaram 1.196 carteiras em 41 minutos no dia 30 de julho. Ninguém tocou em um único dispositivo.

CZ Aponta para os Limites do Armazenamento Frio

CZ, o fundador e ex-CEO da exchange Binance, diz que uma carteira pode ser antiga, confiável e ainda assim estar quebrada.

Quando ele postou, os primeiros relatos colocavam a perda em $38 milhões. O valor real acabou sendo quase o dobro disso.

“Até as carteiras de hardware podem ter bugs. Até carteiras antigas (com longa história) podem ter bugs. Como mitigar? Divida seus fundos em algumas carteiras, talvez? Isso traz um conjunto diferente de riscos. Nada é 100%. Mantenha-se informado. Fique SAFU!” escreveu CZ.

Siga-nos no X para receber as últimas notícias à medida que acontecem

Seu conselho foi espalhar moedas por várias carteiras. Ele também admitiu que isso traz novos riscos próprios.

CZ tem sido franco ultimamente sobre chamadas que ele errou. Uma delas foi o mercado de stablecoins que ele descartou, agora avaliado em mais de $300 bilhões.

Como o Bug do Firmware do Coldcard Tornou as Seeds Adivinháveis

Toda carteira começa com um enorme número secreto. Ele é chamado de seed. Cada chave e endereço cresce a partir dele. Esse número precisa ser aleatório. O Coldcard usou um chip dedicado para torná-lo aleatório.

Então veio um erro de codificação em março de 2021. O trabalho passou silenciosamente para um backup fraco. Esse backup se baseou no número de série do dispositivo e em seu relógio. Ambos podem ser descobertos.

Assim, o número deixou de ser enorme. Os engenheiros da Block estimaram a faixa em cerca de quatro bilhões de opções em modelos mais novos. Um computador pode processar isso.

Os ladrões simplesmente construíram as sementes eles mesmos. Eles transformaram cada uma em endereços. Então, eles escanearam a blockchain pública em busca de correspondências financiadas.

A Galaxy mapeou as varreduras. Cada uma pagou a mesma taxa, muito acima do normal. Nenhuma deixou troco para trás. Isso é software, não uma pessoa.

“O evento completo abrange seis blocos e 41 minutos. Três blocos intermediários não contêm nenhuma atividade de varredura, sugerindo que as transações foram transmitidas em lotes em vez de serem transmitidas ao vivo”, indicaram os pesquisadores da Galaxy.

Proprietários ainda não podem testar suas próprias sementes

A Coinkite enviou firmware corrigido para todos os modelos. Uma atualização não pode reparar uma semente que já existe.

Se a sua estiver exposta, você precisa de uma nova semente e uma nova carteira. A cobertura anterior da BeInCrypto sobre o roubo do Coldcard explica os passos.

Duas coisas ajudam. O aviso diz que 50 ou mais lançamentos de dados privados na configuração mantêm uma semente forte. Uma boa frase de senha adiciona outra barreira, a mesma lacuna sinalizada sobre a falta de suporte à frase de senha BIP39 em telefones.

Ainda não há teste que você possa realizar em casa. A Block também lista o Mk2 mais antigo como em risco. O aviso da Coinkite não o nomeia.

As moedas roubadas não se moveram. Elas estão em quatro carteiras.

A Galaxy diz que mais varreduras são possíveis enquanto sementes fracas mantêm dinheiro. A Block rastreou o ladrão através de uma conta de dados paga e passou suas descobertas para as autoridades.

Embora tenha sido um ano recorde para violações de criptomoedas, esta ainda se destaca. Armazenar uma chave com segurança deveria ser a parte fácil.

Fonte: BeInCrypto