Coldcard alerta para exploit activo em carteiras Bitcoin

A Coldcard afirma que uma falha de firmware em determinados modelos Mk3, Mk4, Mk5 e Q continua a ser explorada. Os utilizadores devem renovar a sua seed e transferir os Bitcoin.

Pontos principais

• A Coldcard pede aos utilizadores que transfiram de imediato os seus Bitcoin, uma vez que um exploit activo continua a desviar fundos de carteiras em self-custody.
• Segundo números revistos, cerca de 449 BTC foram subtraídos de 709 endereços, elevando o prejuízo total para um máximo de 114$ milhões.
• Em particular, certos modelos Coldcard e versões de firmware estão em risco; as carteiras criadas com a opção de dados aleatórios com dados continuam, segundo a Coldcard, fora de perigo.

Os programadores por detrás da carteira Coldcard apelaram na terça-feira aos utilizadores para transferirem de imediato os seus Bitcoin, depois de o exploit que já desviou milhões de dólares de carteiras em self-custody ter continuado activo. A empresa garante que a ameaça não é apenas teórica e que o ataque permanece em curso, razão pela qual os utilizadores menos atentos à informação online devem ser alertados sem demora.

Ameaça activa para os utilizadores

A Coldcard escreveu que os utilizadores devem mover os seus fundos, actualizar o dispositivo, criar uma nova seed e, só depois, transferir cuidadosamente as suas moedas. O aviso dirige-se sobretudo às carteiras em que a correcção tem de ser aplicada manualmente, o que pode fazer com que alguns detentores não vejam a mensagem a tempo.

Segundo notícias anteriores da CoinDesk, o exploit terá voltado a estar activo na segunda-feira. Nessa altura, foram subtraídos cerca de 449 BTC de 709 endereços, com base numa contagem revista da Galaxy Research, o que fez o prejuízo total subir de cerca de 89$ milhões (77,2€ milhões) para um máximo de 114$ milhões (98,8€ milhões).

Que carteiras estão em risco

A vulnerabilidade está associada a firmware que já estava presente desde 2021 em determinadas configurações, sobretudo quando uma única chave controla os fundos sem uma segunda aprovação. O risco não se aplica a todos os utilizadores, mas apenas a modelos e versões de firmware específicos.

Os proprietários da Mk3, o modelo de 2019, devem transferir os seus fundos se a carteira estiver configurada com firmware 4.0.1 ou posterior. Os utilizadores da Mk4, Mk5 e Q devem actualizar, criar uma nova carteira e, depois, transferir as suas moedas se estiverem a executar firmware inferior a 5.6.0 ou 1.5.0Q.

A Coldcard afirma que as carteiras criadas com a opção de dados aleatórios com dados ficam fora de perigo. Nesse processo, o utilizador lança dados pelo menos 50 vezes e introduz manualmente o resultado, após o que a carteira constrói a chave com base nesses números, em vez de gerar dados aleatórios por si própria.

Porque é que isto é mais amplo

Este caso mostra como as carteiras hardware continuam expostas a erros de firmware, mesmo quando foram concebidas precisamente para tornar a self-custody mais segura. Para os utilizadores europeus de criptomoedas, isto é relevante porque demonstra que o armazenamento offline não elimina automaticamente o risco, sobretudo quando uma seed ou a implementação do firmware se revela fraca.

Vincent Bouzon, director de segurança de produto da Ledger, classificou o incidente como uma falha de implementação e não como um juízo sobre a self-custody no seu conjunto. Sublinhou que qualquer carteira depende, em última análise, de um segredo raiz com elevada entropia, e que essa geração tem de estar firmemente ancorada em hardware seguro. O Bitcoin negociava-se na terça-feira, nas primeiras horas da sessão norte-americana, em torno de 63.800$ (55.300€), praticamente inalterado após o aviso. Uma análise recente de chaves privadas mostra que este tipo de incidente se enquadra numa mudança mais ampla: os atacantes estão cada vez mais a concentrar-se na gestão de chaves em vez de nos contratos inteligentes.