- Coinkite libera firmware 5.6.1 e 1.5.1Q após exploit de US$ 130 milhões
- Falha reduziu entropia de sementes de 128 bits para cerca de 40 bits
- Ataques podem ter usado IA para varrer código aberto e adivinhar chaves
A Coinkite, fabricante das carteiras Coldcard, publicou uma atualização de firmware para tapar a brecha que permitiu o roubo de aproximadamente US$ 130 milhões em Bitcoin de usuários de suas carteiras de hardware. O anúncio saiu em publicação oficial no blog da empresa nesta quinta-feira.
Donos dos modelos Mk4, Mk5 e Q precisam migrar para as versões 5.6.1 ou 1.5.1Q. O pacote de correções encerra uma revisão de três semanas conduzida com pesquisadores externos e modelos de inteligência artificial, entre eles o Kimi.
Falha de entropia derrubou segurança para 40 bits
O problema central estava na geração de sementes. Um bug presente no firmware desde 2021 produzia chaves com aleatoriedade insuficiente. Em dispositivos afetados, a segurança caiu de 128 bits de entropia para cerca de 40 bits — patamar que torna a adivinhação de sementes viável sem qualquer acesso físico ao aparelho.
O primeiro ataque veio em julho e drenou 594 BTC, cerca de US$ 38 milhões, de aproximadamente 500 carteiras em apenas 25 minutos. No começo de agosto, a Galaxy Research mapeou US$ 88,6 milhões desviados em 4.585 endereços. Até 14 de agosto, o total havia saltado para 1.778 BTC, então avaliados em US$ 112 milhões, distribuídos em três grandes ondas coordenadas.
A própria Coinkite sugere que os atacantes teriam usado modelos de linguagem para vasculhar versões antigas de seu firmware — que é de código aberto — em busca do defeito. Se confirmado, seria um dos primeiros casos documentados em larga escala em que IA generativa é apontada como ferramenta ofensiva contra código de carteiras de Bitcoin.
Coldcard exige dados, moedas e 65 teclas
A nova política obriga o usuário a injetar aleatoriedade manual em toda geração de semente: pelo menos 65 pressionamentos de tecla, 50 rolagens de dado ou 128 lançamentos de moeda. O dispositivo combina esses dados com sua fonte interna antes de derivar as chaves.
A Coinkite também trocou o gerador pseudoaleatório Yasmarang, usado em backups, pelo padrão SHA-256 Hash_DRBG. Foram adicionados testes automáticos para detectar falhas do gerador de números aleatórios em hardware. Usuários que criaram sementes entre 2021 e julho de 2026 precisam gerar novas chaves com o firmware atualizado e transferir o saldo.
As correções vão além da entropia. O Coldcard agora valida transações Bitcoin parcialmente assinadas (PSBTs) imediatamente antes da assinatura, bloqueando o processo caso os dados tenham sido alterados por um computador comprometido via USB entre a revisão do usuário e a assinatura. O acesso via USB foi restringido, o Delta Mode foi endurecido e o formato de backup mudou.
Pressão sobre fabricantes e alerta para brasileiros
O episódio já mexeu com toda a indústria. Charles Guillemet, CTO da Ledger, disse ao Decrypt que o incidente é um lembrete de que o modelo de segurança das carteiras de hardware depende inteiramente da qualidade da aleatoriedade. A Boltz, serviço de swap, chegou a suspender operações neste mês alegando que atacantes assistidos por IA encontravam bugs mais rápido do que a equipe conseguia corrigir. Um Bitcoin Red Team voluntário usa agentes de IA para varrer vulnerabilidades em centenas de projetos.
Para o investidor brasileiro, o caso reforça um ponto sensível. Grande parte da custódia própria no país é feita justamente em dispositivos como Coldcard, Ledger e Trezor, adquiridos para escapar do risco de exchange após episódios como o colapso da FTX. A falha mostra que armazenamento offline não elimina risco de software — apenas o desloca. Quem gerou sementes em Coldcard entre 2021 e julho deste ano deveria tratar essas chaves como potencialmente comprometidas, independentemente de o saldo ainda estar intacto. A reação dos fabricantes de hardware wallet aponta para uma nova rodada de auditorias no setor.
A Coinkite afirmou que autoridades continuam investigando os desvios e que a empresa segue prestando apoio na migração de clientes afetados.
