Desenvolvedores das carteiras Coldcard alertaram os usuários para transferirem com urgência seus ativos em Bitcoin (BTC) para endereços novos devido a uma vulnerabilidade de segurança em andamento.
Enquanto preocupações de segurança aumentam no mundo das criptomoedas, o popular fabricante de carteiras de hardware Coldcard se deparou com um grave caso de exploração. A empresa confirmou que, até agora, aproximadamente US$ 114 milhões em ativos foram roubados de carteiras sob o controle dos usuários. Autoridades afirmaram que o risco ainda está ativo e destacaram a necessidade de alertar, especialmente, usuários que interagem muito raramente com a internet e que talvez não tenham visto este aviso.
A vulnerabilidade em questão existe nos softwares de carteira desde 2021 e é causada por um erro no processo de geração de chaves. Como não foi fornecida aleatoriedade suficiente ao gerar a chave da carteira, atacantes conseguem prever essas chaves e esvaziar carteiras. Em particular, contas controladas por uma única chave e que não possuem um segundo mecanismo de aprovação formam o maior grupo de risco.
Aviso Crítico de Segurança para Modelos Coldcard
O risco de segurança fica limitado a modelos de dispositivos e versões específicas de software. Além dos modelos com teclado completo Coldcard Q e o Mk5 com teclado numérico mostrados na imagem, também é necessário que usuários dos Mk3 e Mk4 tomem medidas imediatas. Para os proprietários do Mk3, recomenda-se que transfiram seus fundos imediatamente caso estejam usando software 4.0.1 ou superior; já nos modelos Mk4, Mk5 e Q, é vital atualizar o software para a versão mais recente e criar completamente uma nova palavra de recuperação (seed).
O único grupo que não foi afetado pela vulnerabilidade foram aqueles que usaram o método de lançar um dado fisicamente durante a criação da carteira. Os usuários que criaram manualmente sua própria chave lançando o dado pelo menos 50 vezes continuam protegidos, pois não tiveram contato com o código com falha. Especialistas afirmam que esse incidente não representa uma falha geral nos métodos individuais de armazenamento, mas sim um erro em uma aplicação específica de software. O preço do Bitcoin (BTC), por sua vez, apesar desses desenvolvimentos, continua estável na faixa de US$ 63.800.
