Coldcard passa a exigir entropia do usuário após roubo de Bitcoin acima de US$ 100 milhões ligado a falha na seed

A Coinkite lançou o firmware 5.6.1 para a carteira de hardware Coldcard e, a partir desta versão, o dispositivo passa a exigir que o usuário forneça sua própria entropia (aleatoriedade) sempre que criar uma nova seed. Até então, a geração de seeds dependia principalmente do gerador interno de números aleatórios da carteira. A mudança ocorre após relatos de uma vulnerabilidade relacionada ao processo de seed, associada a um grande roubo de Bitcoin. O CryptoPotato estimou as perdas em cerca de US$ 100 milhões, enquanto o The Cryptonomist EN citou US$ 112 milhões. As duas cifras se referem ao mesmo episódio, embora o total exato ainda varie entre as publicações. A seed é a base das carteiras de autocustódia: a frase-semente, normalmente com 12 ou 24 palavras, codifica as chaves privadas que controlam os fundos do usuário. Se a aleatoriedade usada para criar essa seed for previsível, fraca ou comprometida, um atacante pode, em tese, reconstruir as chaves e esvaziar a carteira. Esse risco está no centro da falha que vem sendo analisada. Exigir entropia fornecida pelo usuário é uma medida de mitigação frequentemente recomendada por pesquisadores de segurança. Na prática, costuma envolver recursos como rolagens de dados, imagens capturadas por câmera ou outras fontes manuais de aleatoriedade. Essa contribuição é combinada com a aleatoriedade interna do dispositivo, não a substitui. A lógica é reduzir a dependência de uma única fonte, inclusive caso ela esteja comprometida por bug de firmware ou por problemas na cadeia de suprimentos. Carteiras de hardware são vendidas como alternativa mais segura à custódia em corretoras, porque as chaves privadas não saem do dispositivo. Essa promessa depende, em grande parte, da integridade do processo de geração de aleatoriedade no momento da configuração. Uma falha nessa etapa enfraquece o principal argumento do "cold storage", independentemente do nível de proteção oferecido depois. O episódio se soma a um padrão recorrente de incidentes em cripto. Hacks de exchanges e exploits em contratos inteligentes aparecem com mais frequência, enquanto vulnerabilidades em carteiras de hardware ou em processos de geração de chaves são menos comuns, mas potencialmente mais graves, por poderem expor fundos de forma silenciosa, contrariando a percepção de segurança total. Usuários que criaram seeds em versões anteriores do firmware podem precisar consultar as orientações da Coinkite para avaliar se é necessário migrar para uma seed recém-gerada. As reportagens disponíveis não trazem citação direta da empresa sobre a causa técnica específica. Ainda assim, a alteração no firmware sugere que a Coinkite considerou insuficiente o método anterior de entropia, apresentando a exigência de input do usuário como resposta ao exploit reportado. Impacto de mercado O efeito imediato tende a se concentrar entre usuários da Coldcard e, de forma mais ampla, no segmento de carteiras de hardware voltadas à autocustódia. A volta do escrutínio sobre práticas de geração de seed pode levar outros fabricantes a revisar ou reforçar suas implementações de entropia. Para o mercado cripto em geral, o caso reacende o debate sobre risco de custódia, influenciando avaliações de risco de investidores institucionais e de varejo entre autocustódia e ativos mantidos em exchanges. Não há, nas reportagens disponíveis, dados de preço ou negociação associados ao evento; qualquer reação mais ampla do mercado permanece não confirmada. Em síntese, o firmware 5.6.1 representa uma resposta direta a uma vulnerabilidade de seed reportada, com o tamanho das perdas descrito de forma diferente entre veículos. Usuários da Coldcard devem atualizar o dispositivo e seguir as orientações oficiais da Coinkite sobre o gerenciamento de seed daqui em diante. Perguntas frequentes O que é a Coldcard? A Coldcard é uma carteira de hardware da Coinkite, projetada para armazenar chaves privadas de Bitcoin offline, em autocustódia. O que significa "entropia do usuário" nesse contexto? É a aleatoriedade que a própria pessoa adiciona manualmente (por exemplo, rolagens de dados ou input de câmera), combinada com a aleatoriedade interna do dispositivo ao gerar uma nova seed. Quanto foi roubado no incidente ligado a esta atualização? Os relatos divergem: o CryptoPotato cita aproximadamente US$ 100 milhões, e o The Cryptonomist EN menciona US$ 112 milhões. Usuários atuais da Coldcard precisam fazer algo? Quem gerou seeds antes desta atualização pode querer consultar a orientação oficial da Coinkite para decidir se é recomendada a regeneração da seed. Reportagem originalmente atribuída a AltcoinGordon, texto de Grace Mitchell. Republicado com permissão. Veja o original em AltcoinGordon →