O AGENTICO
Coldcard
produto · 17 menções
O que as fontes disseram sobre Coldcard
Uma vulnerabilidade no firmware da Coldcard (versão 4.0.1, introduzida em março de 2021) usou um gerador pseudoaleatório com entropia insuficiente, permitindo que atacantes roubassem mais de 1.755 BTC (~US$ 110 milhões) de cerca de 5.000 carteiras em poucos dias. A Coinkite notificou os usuários e recomendou a transferência dos fundos, além de alertar as autoridades dos EUA; posteriormente, o número foi atualizado para 1.778 BTC (~US$ 112 milhões) de 8.600 carteiras, sem atividade dos atacantes desde 6 de agosto, e o bug permaneceu sem detecção por mais de cinco anos.
Dados
| Bitcoins roubados | mais de 1.755 bitcoins |
| Valor aproximado dos bitcoins roubados | cerca de US$ 110 milhões |
| Carteiras afetadas | aproximadamente 5.000 carteiras |
Menções
A Coinkite lançou novas medidas de segurança, incluindo a exigência de aleatoriedade manual ao gerar novas seeds.
As medidas visam evitar novas explorações da mesma falha e aumentar a confiança dos usuários.
As perdas totais do ataque à Coldcard superam US$ 115 milhões em bitcoin, segundo a Galaxy Research, e alguns rastreadores estimam mais de US$ 130 milhões.
Este valor dimensiona o impacto financeiro do maior roubo de hardware wallet da história do bitcoin.
A primeira varredura esvaziou aproximadamente 500 carteiras em 25 minutos, e a primeira onda moveu 1.082,65 BTC.
Isso mostra a velocidade e escala do ataque inicial.
O CEO da Coinkite, Rodolfo Novak (NVK), havia dito publicamente em 2020 que se arrependia de ter escolhido a GPL, e a empresa depois adotou uma licença com Commons Clause, que não é open source.
Isso contextualiza as decisões de licenciamento que levaram ao firmware vulnerável, sugerindo que a mudança de licença pode ter reduzido a auditoria externa.
A Galaxy Research estima que pelo menos 15 atacantes distintos exploraram a falha de forma independente.
Isso sugere que a vulnerabilidade foi amplamente explorada por múltiplos agentes, tornando a recuperação mais complexa.
A falha foi introduzida em março de 2021 com a versão 4.0.1 do firmware da Coldcard e permaneceu sem detecção por mais de cinco anos.
Isso mostra que bugs críticos podem passar despercebidos por anos, mesmo em sistemas que deveriam ser auditados pela comunidade.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.