#Coldcard漏洞被盗594枚BTC
Cerca de 594 bitcoins (no valor de cerca de 38 milhões de dólares) foram transferidos em conjunto ao longo de 25 minutos, entre 01:31 e 01:56 (UTC) de 30 de julho. Os fundos saíram de aproximadamente 500 carteiras independentes. Quase todas eram endereços de assinatura única, e cada um dos detentores possuía mais de 0,15 BTC; muitos já estavam inativos há anos, com a data de depósito dos recursos variando de 2021 a 2026. Em seguida, cerca de 562 BTC foram consolidados no mesmo endereço, que ainda não movimentou os fundos.
O problema está no firmware da carteira de hardware Coldcard. A partir da versão 4.0.0, lançada em março de 2021, o dispositivo começou a pular a geração de números aleatórios verdadeiramente aleatórios no hardware durante a criação da seed, passando a usar um plano de fallback de software previsível. A entropia efetiva caiu do esperado de 128 bits para cerca de 40 bits (modelo Mk3), tornando as chaves privadas calculáveis por força bruta. O atacante, aparentemente, calculou previamente essas seeds fracas e depois varreu tudo de uma vez com scripts.
A Coinkite (fabricante da Coldcard) divulgou rapidamente um aviso: seeds geradas ao executar o firmware 4.0.1 (ou superior) no Mk3 podem ter sido afetadas. Atualizar o firmware em si não corrige as seeds fracas já geradas; é necessário gerar seeds totalmente novas e migrar os ativos. Análises posteriores indicaram que modelos como Mk4, Q, Mk5 etc. também podem ter problemas semelhantes, porém em menor grau (cerca de 72 bits). A empresa acredita que, como o código-fonte ficou aberto por muito tempo, o atacante pode ter usado a IA para identificar essa brecha em versões antigas do firmware — eles próprios, ao revisarem com modelos de IA de ponta, também não conseguiram encontrar o bug com antecedência.
Os rastros on-chain são bem claros: taxas altas, ausência de troco, transações em lote — um padrão típico de varredura automatizada. O monitoramento inicial de equipes de segurança como a Block também vinculou parte das atividades a provedores de serviços de blockchain. Análises posteriores, como as da Galaxy Research, ampliaram os endereços relacionados para quase 1200, e o valor total pode chegar a cerca de 1080 BTC (aprox. 70 milhões de dólares). Ainda assim, a brecha central e o tamanho inicial da varredura seguem concentrados em 594 BTC.
Este caso é um forte golpe para toda a comunidade de autocustódia. As carteiras de hardware foram promovidas como “offline = seguro”, mas erros de construção na camada do firmware podem ficar ocultos por cinco anos, até que os atacantes estejam prontos para colher tudo de uma vez. O open source facilita auditorias, mas ao mesmo tempo oferece ao adversário visibilidade equivalente do código — na era da IA, essa assimetria está sendo ampliada. Endereços de assinatura única e de longa inatividade são especialmente perigosos; carteiras multi-assinatura ou frases-passe fortes elevam bastante o nível de barreira, mas muita gente ignora isso por praticidade.
Cerca de 594 bitcoins (no valor de cerca de 38 milhões de dólares) foram transferidos em conjunto ao longo de 25 minutos, entre 01:31 e 01:56 (UTC) de 30 de julho. Os fundos saíram de aproximadamente 500 carteiras independentes. Quase todas eram endereços de assinatura única, e cada um dos detentores possuía mais de 0,15 BTC; muitos já estavam inativos há anos, com a data de depósito dos recursos variando de 2021 a 2026. Em seguida, cerca de 562 BTC foram consolidados no mesmo endereço, que ainda não movimentou os fundos.
O problema está no firmware da carteira de hardware Coldcard. A partir da versão 4.0.0, lançada em março de 2021, o dispositivo começou a pular a geração de números aleatórios verdadeiramente aleatórios no hardware durante a criação da seed, passando a usar um plano de fallback de software previsível. A entropia efetiva caiu do esperado de 128 bits para cerca de 40 bits (modelo Mk3), tornando as chaves privadas calculáveis por força bruta. O atacante, aparentemente, calculou previamente essas seeds fracas e depois varreu tudo de uma vez com scripts.
A Coinkite (fabricante da Coldcard) divulgou rapidamente um aviso: seeds geradas ao executar o firmware 4.0.1 (ou superior) no Mk3 podem ter sido afetadas. Atualizar o firmware em si não corrige as seeds fracas já geradas; é necessário gerar seeds totalmente novas e migrar os ativos. Análises posteriores indicaram que modelos como Mk4, Q, Mk5 etc. também podem ter problemas semelhantes, porém em menor grau (cerca de 72 bits). A empresa acredita que, como o código-fonte ficou aberto por muito tempo, o atacante pode ter usado a IA para identificar essa brecha em versões antigas do firmware — eles próprios, ao revisarem com modelos de IA de ponta, também não conseguiram encontrar o bug com antecedência.
Os rastros on-chain são bem claros: taxas altas, ausência de troco, transações em lote — um padrão típico de varredura automatizada. O monitoramento inicial de equipes de segurança como a Block também vinculou parte das atividades a provedores de serviços de blockchain. Análises posteriores, como as da Galaxy Research, ampliaram os endereços relacionados para quase 1200, e o valor total pode chegar a cerca de 1080 BTC (aprox. 70 milhões de dólares). Ainda assim, a brecha central e o tamanho inicial da varredura seguem concentrados em 594 BTC.
Este caso é um forte golpe para toda a comunidade de autocustódia. As carteiras de hardware foram promovidas como “offline = seguro”, mas erros de construção na camada do firmware podem ficar ocultos por cinco anos, até que os atacantes estejam prontos para colher tudo de uma vez. O open source facilita auditorias, mas ao mesmo tempo oferece ao adversário visibilidade equivalente do código — na era da IA, essa assimetria está sendo ampliada. Endereços de assinatura única e de longa inatividade são especialmente perigosos; carteiras multi-assinatura ou frases-passe fortes elevam bastante o nível de barreira, mas muita gente ignora isso por praticidade.