- Ataque à Coldcard resultou no desvio de 1.596 BTC, cerca de US$ 100 milhões
- Falha estava em geração de entropia comprometida por atualização de firmware em 2021
- Ledger, Trezor e Foundation defendem arquiteturas diferentes para blindar chaves privadas
A revelação de uma falha crítica na Coldcard, uma das hardware wallets mais tradicionais do mercado de Bitcoin, colocou em xeque a promessa de segurança absoluta da autocustódia. Pesquisadores da Galaxy Digital estimam que atacantes já drenaram 1.596 BTC, o equivalente a pelo menos US$ 100 milhões, explorando um bug que passou despercebido por mais de cinco anos.
A Coinkite, empresa por trás do dispositivo, divulgou o alerta em 31 de julho e liberou correções de firmware. Usuários afetados foram orientados a migrar os fundos para novas carteiras. O problema, porém, atinge o ponto mais sensível da criptografia moderna: a qualidade da aleatoriedade usada para gerar a chave privada.
Como o bug de entropia derrubou a Coldcard
Toda carteira de Bitcoin nasce de uma seed phrase gerada a partir de um pool de dados aleatórios. Se essa aleatoriedade — chamada tecnicamente de entropia — é fraca, o universo de chaves possíveis encolhe. Um atacante paciente consegue reconstruir chaves privadas por força bruta.
Foi exatamente isso que aconteceu. O desenvolvedor do Core Lightning, Dustin Dettmer, sugeriu que uma alteração de firmware feita em 2021 desabilitou o gerador de números aleatórios em hardware. O código passou a recorrer ao Yasmarang, um gerador pseudoaleatório do MicroPython, muito mais previsível.
A Coinkite ainda não confirmou a cronologia exata, mas admitiu que “determinadas versões de firmware tinham um caminho de fallback capaz de produzir entropia fraca”. Usuários que preferiram gerar a seed manualmente, com dados ou moedas, ficaram fora do escopo do ataque. Um comunicado oficial da fabricante detalha as versões vulneráveis.
Ledger, Trezor e Foundation defendem modelos distintos
A resposta da indústria foi rápida e revelou filosofias divergentes sobre segurança. A Ledger, por meio de Vincent Bouzon, afirma que suas seeds nascem em um Secure Element certificado, com gerador de aleatoriedade validado pelo padrão AIS-31 PTG.2. “O incidente da Coldcard foi uma falha de implementação específica, não um veredito sobre a autocustódia”, disse o executivo.
A Trezor combina entropia gerada dentro do dispositivo com aleatoriedade fornecida pelo computador do usuário. O CTO Tomáš Sušánka resume a lição: aleatoriedade não pode depender de uma única fonte nem de uma única linha de código funcionando corretamente. Já a Foundation, fabricante da Passport, aposta em múltiplas fontes de hardware e firmware totalmente open-source com builds reproduzíveis.
O caso também reacendeu a crítica ao histórico da Coinkite em resposta a bug reports. Desenvolvedores lembraram que a empresa nunca manteve um programa formal de bug bounty, o que dificulta a triagem de vulnerabilidades por pesquisadores externos.
Multisig vira recomendação central para investidor
Para Michael Tanguma, chefe de produto da Onramp Bitcoin, o episódio consolida uma tese defendida há anos por especialistas em custódia: nenhum ponto único de falha pode comprometer o capital. “Você precisa de multisig e entropia gerada de forma independente”, afirmou. Setups em que nenhum dispositivo, fornecedor ou instituição sozinho controla o acesso são hoje a única mitigação escalável.
Nick Percoco, diretor de segurança da Kraken, propôs um padrão setorial de auditoria que verifique se o firmware em produção realmente utiliza o gerador de hardware pretendido. Certificações atuais, argumenta, validam componentes isolados, mas não a integração final.
Brasil avança em regras de custódia cripto
O timing é sensível para o mercado brasileiro. O Banco Central conduz a implementação da Resolução 520, que define padrões para prestadores de serviços de ativos virtuais, incluindo obrigações de segregação patrimonial e controles de custódia. Associações do setor já pediram prazo adicional de 120 dias para adequação.
Para investidores locais que operam autocustódia, o caso Coldcard reforça a necessidade de diversificar dispositivos e revisar seeds geradas em versões antigas de firmware. Enquanto isso, exchanges brasileiras avaliam ampliar produtos de custódia qualificada, um segmento que ganha peso à medida que a base institucional se aproxima do rastro de ataques em curso.
Novas ondas de saques associados a carteiras vulneráveis continuam sendo mapeadas por analistas on-chain. A movimentação de uma baleia dormente desde 2013, que transferiu 500 BTC dias após o alerta, alimenta a suspeita de que parte dos ataques ainda não foi contabilizada.
