Bitcoin: Coldcard corrige várias vulnerabilidades após o roubo de 114 milhões de dólares

A carteira de hardware canadense evolui sua segurança após um roubo superior a 114 milhões de dólares. Coldcard publica uma nova versão do firmware corrigido após uma análise realizada com vários modelos de IA. Este estudo não se limitou ao gerador inicial de números aleatórios. Também examinou as transações, as trocas USB e as atualizações. Os usuários afetados devem, no entanto, renovar suas chaves principais antes de qualquer transferência de fundos.

Coldcard corrige uma falha relacionada ao aleatório

Algumas semanas após a revelação da falha, a Coinkite, empresa canadense por trás da Coldcard, publicou uma nova versão do firmware. A análise utilizou Kimi e outros modelos para examinar o código afetado. Os trabalhos focaram principalmente no gerador de números aleatórios, mas também cobriram todo o sistema. Essa abordagem permitiu identificar vários problemas distintos.

A empresa descobriu falhas na aprovação das transações, no gerenciamento de dados via USB e na validação das atualizações. Esses problemas afetam diferentes etapas do funcionamento da carteira. A identificação deles amplia o escopo do patch publicado após o roubo.

A Coinkite substituiu o gerador de números aleatórios de backup. Yasmarang agora deu lugar a uma solução baseada em SHA-256, função de hash usada pelo Bitcoin. As novas sementes também dependem de uma contribuição de aleatoriedade física fornecida pelo usuário. Este mecanismo limita o risco relacionado a um defeito do gerador no software.

Um novo método para criar as sementes

A atualização não basta para proteger uma carteira já comprometida. Os usuários cuja frase de recuperação ou chave principal foi criada com um firmware afetado devem gerar uma nova chave. Esta regra se aplica às versões afetadas de 2021 a julho de 2026. Eles devem então transferir seus fundos para esta nova geração.

Para criar uma nova semente, o usuário deve fornecer ele mesmo uma parte do aleatório. Coldcard oferece três métodos para realizar essa operação. Ele pode pressionar 65 vezes teclas em intervalos imprevisíveis, lançar 50 vezes um dado de seis faces ou fazer 128 lançamentos de moeda. O princípio baseia-se em resultados físicos imprevisíveis pelo software.

Esta evolução corresponde à natureza do problema inicial. O defeito afetava o dispositivo encarregado de produzir o aleatório necessário para as chaves. Um dado ou uma moeda oferece, portanto, uma fonte independente do mecanismo de software. Paralelamente, o novo firmware reforça o controle das transações antes de sua assinatura.

Coldcard reforça o controle das transações e da porta USB

A Coldcard agora verifica a transação imediatamente antes de assiná-la. Essa verificação impede que um computador comprometido via USB modifique um pagamento após sua aprovação na tela. O dispositivo acrescenta assim uma etapa de controle no momento sensível. Os usuários dispõem, portanto, de uma proteção contra modificações após validação.

Os modos de assinatura eletrônica que permitem modificar partes de uma transação após a assinatura são bloqueados por padrão. Esta restrição complementa as mudanças no processamento dos pagamentos. Ela reduz as possibilidades de modificação entre a aprovação exibida e a assinatura efetiva.

A Coinkite pede aos usuários dos modelos Mk4 e Mk5 que instalem a versão 5.6.1. Os detentores do modelo Q devem instalar a versão 1.5.1Q. A empresa recomenda baixar essas versões na sua página oficial. Também publicou uma página de status listando as versões corrigidas e as etapas da migração.

A IA ganha espaço crescente nas auditorias

A análise da Coldcard ocorre enquanto vários atores destacam o uso da IA para buscar falhas. O projeto BTCPay corrigiu recentemente uma vulnerabilidade após um ataque que esvaziou nós Lightning. Ele ofereceu uma recompensa de até 3 BTC para devolução dos fundos e pagou 0,42 BTC aos pesquisadores envolvidos. O projeto também recomenda manter os fundos offline.

Várias empresas, incluindo Coinbase, Block, BitGo e Blockstream, assinaram uma carta aberta em 10 de agosto. Elas pedem que laboratórios de IA deem acesso antecipado a seus modelos mais performáticos para pesquisadores open source. Esta iniciativa destaca a disparidade entre as ferramentas disponíveis para atacantes e as acessíveis aos pesquisadores.

A Bitcoin Red Team também ilustra esta evolução. Este coletivo de dezesseis desenvolvedores listou 4.962 falhas em 390 projetos durante as primeiras 24 horas, incluindo 85 problemas críticos e 635 de alta gravidade. Seu relatório contribuiu para o patch do BTCPay. Por sua vez, a Bybit indicou que uma auditoria assistida por IA detectou algumas falhas de três a cinco vezes mais ágil que as verificações manuais e ajudou a bloquear 700 milhões de dólares em retiradas suspeitas.

O próximo passo agora depende da migração dos dispositivos afetados e da renovação das chaves criadas com as versões impactadas. A Coldcard também deverá acompanhar os usuários durante essa transição, enquanto a investigação sobre os roubos continua. Os patches, fruto sobretudo de uma análise reforçada pela inteligência artificial, ampliam a proteção para vários componentes do sistema, além do gerador inicial. Sua eficácia dependerá, portanto, da aplicação das novas versões e do cumprimento dos procedimentos de migração.