Falha na Coldcard drena US$ 70 milhões em Bitcoin em 41 minutos
Uma vulnerabilidade crítica de firmware em carteiras de hardware Coldcard permitiu que atacantes roubassem mais de US$ 70 milhões em Bitcoin. A falha teve origem em um erro de implementação de PRNG em 2021.
TL;DR
- Atacantes roubaram 1.082 BTC (~US$ 70,2M) de 1.196 endereços em 41 minutos.
- Galaxy Research vinculou o roubo a uma vulnerabilidade de firmware da Coldcard.
- A falha originou-se de uma atualização de março de 2021 envolvendo um PRNG fraco.
- Coldcard é uma carteira de hardware exclusiva para Bitcoin da Coinkite.
- Organizações devem auditar integrações cripto de terceiros quanto a falhas de RNG.
Em uma impressionante janela de 41 minutos, agentes de ameaça exploraram uma vulnerabilidade de firmware em carteiras de hardware Coldcard para roubar aproximadamente US$ 70,2 milhões em Bitcoin. O incidente, que atingiu 1.196 endereços, foi rastreado até um gerador de números pseudoaleatórios defeituoso introduzido em uma atualização de firmware de 2021.
Pesquisadores de segurança da Galaxy Research confirmaram a violação e destacaram como a natureza determinística do PRNG comprometido tornou possível a previsão das chaves privadas. Este caso de alto perfil destaca a importância crítica da aleatoriedade segura nas implementações criptográficas, especialmente em aplicações financeiras.
Detalhes da Vulnerabilidade
- A falha foi introduzida em março de 2021 por meio de uma atualização de firmware que utilizava um PRNG de software determinístico em vez de entropia baseada em hardware seguro.
- Essa fraqueza permitiu que os atacantes previssem as chaves privadas geradas pelos dispositivos afetados.
- Apenas carteiras criadas após o lançamento do firmware defeituoso estavam em risco.
- A Coinkite corrigiu o problema desde então e aconselhou os usuários a atualizarem imediatamente.
Impacto e Lições Aprendidas
- A perda total excedeu US$ 70 milhões em 1.196 endereços Bitcoin.
- A velocidade do ataque destaca as capacidades de automação dos ladrões modernos de criptomoedas.
- Organizações que integram hardware ou firmware de terceiros devem validar as implementações criptográficas.
- A geração de números aleatórios é um alvo frequente — garanta que todos os RNGs atendam aos padrões da indústria, como FIPS 140-2.
- Planos de resposta a incidentes devem incluir implantação rápida de correções e protocolos de comunicação com os usuários.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.