Após o ataque de hackers que causou prejuízos de 130 bilhões de won na Coldcard, a empresa implementou uma grande atualização de segurança

A CoinKite, fabricante de carteiras de hardware para Bitcoin, recomenda a atualização imediata para as versões de firmware 5.6.1 e 1.5.1Q para usuários dos modelos Coldcard Mk4, Mk5 e Q. Essa medida é uma resposta a um grande ataque de hackers que explorou uma falha na geração de chaves, existente desde 2021. A CoinKite realizou uma intensa revisão de segurança durante três semanas, envolvendo pesquisadores de segurança externos e o modelo de inteligência artificial "Kimi". A principal vulnerabilidade desta falha reside na falta de entropia. Em alguns dispositivos de cold card, a geração de chaves não garantia aleatoriedade suficiente, o que reduziu drasticamente a segurança de 128 bits para aproximadamente 40 bits. Consequentemente, um atacante poderia inferir a chave privada sem acesso físico e, assim, roubar a carteira. A CoinKite levantou a possibilidade de que o atacante tenha analisado versões antigas de firmware de código aberto usando inteligência artificial para identificar essas falhas. O ataque começou em julho, e apenas com o primeiro ataque, cerca de 500 carteiras foram comprometidas em 25 minutos, resultando no roubo de 594 BTC (equivalente a aproximadamente 380 milhões de won na época). A Galaxy Research rastreou que, até o início de agosto, aproximadamente 8,86 milhões de dólares (cerca de 120 bilhões de won) foram roubados de 4.585 endereços, e apontou que o ataque foi intencional e realizado de forma programática, sugerindo o possível uso de grandes modelos de linguagem (LLM). Em 14 de agosto, somando três ataques principais e dezenas de incidentes menores, o total de BTC roubados ultrapassou 1.778, o que representa aproximadamente 112 milhões de dólares (cerca de 150 bilhões de won) na época. Até o momento, o prejuízo acumulado chega a aproximadamente 130 milhões de dólares (cerca de 170 bilhões de won). O novo firmware alterou fundamentalmente a forma como as chaves são geradas. Agora, o usuário deve adicionar aleatoriedade de forma direta, através de uma das seguintes opções: inserir 65 caracteres, rolar um dado 50 vezes ou lançar uma moeda 128 vezes. O dispositivo combina essa aleatoriedade com a sua própria para gerar a chave. Além disso, o antigo gerador de números pseudoaleatórios Yasmarang foi substituído pelo SHA-256 Hash_DRBG, e foi adicionada uma função de verificação para detectar falhas no gerador de números aleatórios de hardware. Os usuários que geraram chaves entre 2021 e julho de 2026 devem, obrigatoriamente, regenerar a chave com o novo firmware e transferir seus ativos para uma nova carteira. A segurança das transações de Bitcoin com assinatura parcial (PSBT) também foi aprimorada. Anteriormente, existia um risco teórico de que um computador danificado, conectado via USB, pudesse modificar a transação antes da assinatura, após a verificação do usuário. No entanto, após a atualização, a integridade da transação é revalidada imediatamente antes da assinatura, e se uma modificação for detectada, a assinatura é interrompida e um aviso é exibido. A Ledger afirmou que esse problema é apenas teórico e que não há casos reais de exploração. Charles Guillemet, CTO da Ledger, declarou: