Vulnerabilidade da Coldcard expõe mais de 1 000 BTC

O cold storage, há muito apresentado como a barreira definitiva contra o hacking, acaba de sofrer uma de suas maiores reveses. Uma vulnerabilidade crítica de software afetando as carteiras Coldcard permitiu o roubo de dezenas de milhões de dólares em bitcoin, reacendendo questionamentos sobre os limites da custódia autônoma. Este caso explode enquanto o mercado sai de um mês de julho com alta de 7,36%, sob a pressão de retiradas institucionais massivas e com a aproximação de duas evoluções protocolares importantes esperadas para agosto.

Um ataque coordenado visando uma vulnerabilidade de cinco anos

Em 30 de julho, enquanto o mercado cripto entrava em uma fase de concentração sem precedentes, o ecossistema da custódia autônoma foi atingido por uma operação maliciosa. Uma vulnerabilidade crítica localizada no gerador de entropia pseudoaleatória do firmware das carteiras de hardware Coldcard, especialmente nos modelos Mk3 cujo código data de março de 2021, foi explorada em grande escala. Os fatos dessa ataque são os seguintes :

• O volume roubado : um desvio de 1.082,65 BTC de 1.196 endereços distintos segundo a análise da Galaxy Research ;
• A velocidade da execução : todo o desvio aconteceu em apenas 41 minutos ;
• Uma pegada on-chain : o uso de taxas fixas de 30 sat/vB sem endereço de troco, visando exclusivamente as carteiras com assinatura única ;
• A origem técnica : a falha permitia a reconstrução offline das chaves privadas a partir do número de série do componente e de dados de timestamp previsíveis.

Diante da gravidade das revelações e da multiplicação das transferências suspeitas para plataformas de câmbio, a editora Coinkite lançou com urgência um patch de software destinado a corrigir o firmware de seus dispositivos. A empresa contudo emitiu um aviso rigoroso aos seus usuários, ressaltando que uma simples atualização do firmware é totalmente ineficaz para limpar uma frase de recuperação criada antes da correção.

De fato, uma vez que uma frase mnemônica foi gerada por um algoritmo com falha, sua estrutura permanece legível e vulnerável independentemente do estado posterior do hardware. As equipes técnicas, portanto, recomendam fortemente aos usuários afetados que gerem uma nova sequência mnemônica em um dispositivo previamente atualizado, e façam a transferência total de seus ativos para esses novos endereços, concretizando a única medida operacional capaz de neutralizar definitivamente o risco de roubo.

O alerta de Changpeng Zhao e a revisão das estratégias de armazenamento do bitcoin

Essa falha rapidamente motivou reações das figuras centrais da indústria cripto, começando pelo fundador da Binance, Changpeng Zhao (CZ). Falando na rede social X para comentar o incidente de grande escala, o ex-dirigente chamou para uma reavaliação profunda das formas de custódia. Ele então declarou: “até mesmo as carteiras de hardware podem conter bugs. Até as carteiras antigas (usadas há muito tempo) não estão imunes. Como reduzir os riscos? Distribuindo talvez seus fundos entre várias carteiras? Isso implica um outro conjunto de riscos. Nada é 100% seguro. Fiquem informados, fiquem seguros!”.

Esta intervenção coloca de novo no centro das discussões a estratégia de diversificação dos suportes físicos, incitando os detentores de capitais a distribuir seus ativos entre vários fabricantes e arquiteturas distintas. Embora essa abordagem permita fragmentar a exposição aos riscos de software de um único fabricante, ela traz, por outro lado, uma complexidade maior na gestão operacional das chaves e reforça o interesse em estruturas multiassinaturas complexas combinadas com entropia gerada fisicamente.

A descoberta dessas falhas estruturais força investidores individuais e institucionais a repensar a arquitetura de seus sistemas de armazenamento. Assim, o uso de carteiras com assinatura única aparece agora como uma vulnerabilidade grave em caso de falha de um fabricante único. A indústria caminha gradualmente para a generalização de configurações multiassinaturas associando dispositivos de marcas diferentes, minimizando assim o risco de um ponto único de falha. Além disso, os procedimentos de geração de entropia baseados em sorteios físicos (como o lançamento de dados) se impõem como uma boa prática essencial para contornar possíveis vieses algorítmicos futuros nos firmwares.

As retiradas institucionais e a compressão do preço

Esta crise de confiança na custódia surge num contexto de mercado já fragilizado pela deterioração dos indicadores financeiros. O preço do bitcoin oscila numa zona de incerteza entre 62.300 e 63.100 dólares, testando o suporte crítico dos 62.000 dólares enquanto o índice Crypto Fear and Greed mergulha na zona de “medo” aos 27 pontos. Essa fraqueza é acentuada por saídas líquidas de 265 milhões de dólares registradas em 31 de julho nos ETFs Spot americanos, puxadas pelos movimentos de desengajamento nos fundos IBIT da BlackRock, FBTC da Fidelity e GBTC da Grayscale, mesmo com o interesse aberto em derivativos permanecendo estável perto de 48 bilhões de dólares.

Paralelamente, dois eventos distintos polarizam a atenção dos investidores para este mês de agosto. Por um lado, o início da sinalização pelas empresas de mineração previsto para 7 de agosto (perto do bloco 961.632) para o soft fork BIP-110 que visa restringir os dados não financeiros registrados na cadeia. A ausência de apoio massivo dos mineradores levanta temores de risco de divisão da cadeia. Por outro lado, a preparação de um hard fork iniciado por Paul Sztorc por volta de 21 de agosto para criar a cadeia eCash, uma rede espelho que atribui novos tokens aos detentores de bitcoins mediante o suporte das plataformas centralizadas e custodiante.

A interligação de uma vulnerabilidade de hardware crítica e prazos técnicos contestados marca um ponto crítico para a maturidade da rede Bitcoin. A curto prazo, a capacidade do mercado de absorver as repercussões deste exploit dependerá da rapidez dos investidores em proteger suas chaves e do possível retorno dos fluxos compradores institucionais nos ETFs.