O Coldcard lançou duas atualizações de segurança e alertou alguns usuários que precisam recriar carteiras e mover qualquer Bitcoin armazenado em frases-semente afetadas. O que há de novo — O Coldcard lançou o firmware 5.6.1 para dispositivos Mk4/Mk5 e o 1.5.1Q para o Coldcard Q após uma revisão de três semanas, depois de uma correção emergencial (hotfix) em 31 de julho. — A revisão abordou a falha anterior na geração de sementes, além de verificações de assinatura, conexão do dispositivo, instalação de firmware e números aleatórios. — O Coldcard reconhece os clientes que sofreram perdas pela vulnerabilidade e apertou o processo de criação de sementes para exigir entropia privada do usuário. Quem é afetado — Sementes criadas em versões antigas específicas de firmware são vulneráveis; nem toda semente do Coldcard é impactada. — Faixas afetadas: — Sementes Mk2/Mk3 criadas com firmware 4.0.1 a 4.1.9 — Sementes Mk4/Mk5 criadas antes do padrão 5.6.0 (ou Edge 6.6.0X) — Sementes do Coldcard Q criadas antes do padrão 1.5.0Q (ou Edge 6.6.0QX) — Dispositivos Mk1 e outros produtos da Coinkite (TAPSIGNER, OPENDIME, SATSCARD) usam software diferente e não são cobertos por esta divulgação. O que mudou para tornar a criação de sementes mais segura — Agora, toda nova semente deve incluir pelo menos uma fonte de aleatoriedade fornecida pelo usuário, combinada com o gerador de números aleatórios verdadeiros (TRNG) do STM32 e com dois elementos seguros (SE1 e SE2). Opções de entropia do usuário: — Pelo menos 65 toques em teclas com tempo imprevisível, ou — 50 lançamentos privados de um dado justo de seis faces, ou — 128 flips físicos de moedas. — As entradas do usuário devem permanecer privadas; qualquer pessoa que as registre pode ajudar a reconstruir a semente. — A atualização afeta apenas sementes geradas após instalar o firmware; ela não consegue adicionar aleatoriedade a sementes criadas anteriormente. O que usuários afetados devem fazer 1. Atualize o firmware do dispositivo e verifique a assinatura digital da atualização antes de instalá-la. 2. Crie e verifique uma semente totalmente nova usando o processo de entropia atualizado. 3. Transfira os fundos da carteira antiga para endereços controlados pela nova semente. Confirme o endereço de recebimento no próprio dispositivo, faça um teste de transferência pequeno e então mova o saldo. 4. Mantenha o backup antigo offline até a migração ser confirmada, mas não continue usando-o para receber fundos. Anotações e exceções — O Coldcard disse que carteiras em que os proprietários adicionaram pelo menos 50 lançamentos privados e independentes e justos de dados antes de as palavras finais da semente serem geradas já forneceram ~128 bits de entropia e não estão sujeitas a migração forçada. Se os usuários não conseguirem provar que fizeram isso, eles devem migrar. — Adicionar uma passphrase BIP-39 fornece uma barreira extra contra atacantes, mas não corrige uma semente fraca subjacente — o Coldcard recomenda substituir a frase de recuperação mesmo que uma passphrase tenha sido usada. Origem técnica e impacto — A falha remonta a uma mudança no firmware de março de 2021 que poderia fazer os dispositivos voltarem para uma rotina determinística em MicroPython para geração de sementes, em vez de usar o TRNG de hardware do STM32. — A revisão do Block estimou que a entropia efetiva era de aproximadamente 40 bits para dispositivos Mk2/Mk3 mais antigos e cerca de 72 bits para dispositivos Mk4/Mk5/Q vulneráveis — bem abaixo dos 128 bits pretendidos — o que torna algumas sementes pesquisáveis offline. — Pesquisadores atribuem quatro ondas de ataque suspeitas à falha, com uma estimativa de ~1.816 BTC retirados de mais de 5.200 endereços (estimativas de perdas variam enquanto as investigações continuam). — A empresa de análises blockchain Galaxy Research compartilhou endereços de atacantes suspeitos com corretoras e a polícia federal dos EUA; até o início de agosto, cerca de 90% do Bitcoin movido durante ondas de ataque confirmadas permaneceu em carteiras de destino identificadas. Outras melhorias de firmware — Verificação em etapas de transações PSBTs (Bitcoin parcialmente assinadas) imediatamente antes da assinatura. — Alteração do tratamento padrão de SIGHASH para mudar quais partes de uma transação uma assinatura cobre. — Endurecimento dos limites USB e verificações de atualização de firmware, isolamento aprimorado no Modo Delta, correções no comportamento de backup e verificações adicionais sobre inicialização de RNG e falhas. Por que isso importa — O incidente ressalta o papel crítico da aleatoriedade verdadeira na geração de sementes e o risco de sementes fracas: atacantes que conseguem derivar sementes prováveis podem calcular endereços e drenar fundos sem acesso físico, sem PINs e sem ataques de rede. — Alguns usuários responderam movendo fundos para corretoras ou outros custodians; isso transfere o risco de contraparte para terceiros e coincidiu com entradas elevadas nas corretoras. Resumo final Se a sua semente do Coldcard foi criada em um firmware listado como vulnerável, atualize seu dispositivo agora, gere uma nova semente usando o processo de entropia atualizado e migre seu Bitcoin seguindo as etapas de verificação recomendadas pelo Coldcard. Verifique as assinaturas do firmware antes de instalar atualizações e mantenha backups de migração até confirmar o sucesso. Leia mais notícias geradas por IA em: undefined/news