O AGENTICO
Coinkite
empresa · 12 menções
O que as fontes disseram sobre Coinkite
Pesquisadores da Block descobriram uma falha no firmware da Coldcard (versão 4.0.1) que gerava seeds com entropia fraca, permitindo que hackers roubassem mais de 1.755 bitcoins (cerca de US$ 115 milhões) de aproximadamente 700 endereços em poucos dias. A vulnerabilidade, introduzida em março de 2021, permaneceu sem detecção por mais de cinco anos. Após a divulgação, a Coinkite notificou os usuários para transferirem seus fundos, alertou as autoridades dos EUA e lançou novas medidas de segurança, incluindo a exigência de aleatoriedade manual na geração de seeds.
Dados
| Bitcoins roubados | mais de 1.755 bitcoins |
| Valor aproximado dos bitcoins roubados | cerca de US$ 110 milhões |
| Carteiras afetadas | aproximadamente 5.000 carteiras |
| Tempo em que a falha permaneceu oculta | mais de cinco anos |
Menções
A Coinkite lançou novas medidas de segurança, incluindo a exigência de aleatoriedade manual ao gerar novas seeds.
As medidas visam evitar novas explorações da mesma falha e aumentar a confiança dos usuários.
A falha de firmware foi introduzida em março de 2021 na versão 4.0.1 para dispositivos Coldcard Mk3, fazendo a geração de seeds cair para um gerador pseudoaleatório fraco.
A causa raiz do ataque foi a perda de entropia na criação das frases-semente, permitindo que atacantes adivinhassem chaves privadas.
O CEO da Coinkite, Rodolfo Novak (NVK), havia dito publicamente em 2020 que se arrependia de ter escolhido a GPL, e a empresa depois adotou uma licença com Commons Clause, que não é open source.
Isso contextualiza as decisões de licenciamento que levaram ao firmware vulnerável, sugerindo que a mudança de licença pode ter reduzido a auditoria externa.
A falha foi introduzida em março de 2021 com a versão 4.0.1 do firmware da Coldcard e permaneceu sem detecção por mais de cinco anos.
Isso mostra que bugs críticos podem passar despercebidos por anos, mesmo em sistemas que deveriam ser auditados pela comunidade.
O hack à Coldcard explorou uma falha de firmware que gerou seeds com entropia fraca, levando ao roubo de mais de US$ 115 milhões em bitcoin de mais de 700 endereços.
Isso demonstra que mesmo carteiras de hardware populares podem ter vulnerabilidades graves que afetam a segurança dos fundos dos usuários.
O CEO da Coinkite, Rodolfo Novak (NVK), havia dito publicamente em 2020 que se arrependia de ter escolhido a licença GPL, dois dias após um concorrente anunciar um dispositivo baseado nesse código.
A mudança de licença pode ter reduzido a auditoria externa, contribuindo para a não detecção do bug.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.