A Coinkite lançou uma atualização de segurança crítica para seus dispositivos Coldcard, recomendando aos usuários que gerem imediatamente novas frases-semente. Essa medida visa mitigar uma vulnerabilidade anterior que comprometeu a aleatoriedade das chaves privadas e resultou na perda de milhares de Bitcoins.
A origem da vulnerabilidade nas carteiras Coldcard
A segurança no ecossistema cripto é um pilar fundamental para qualquer usuário que decida gerenciar seus próprios ativos. Recentemente, uma falha crítica foi detectada na geração de sementes, resultando em perdas confirmadas de 1.778 BTC. Esse incidente destacou a importância da entropia na criação de chaves criptográficas.
O problema remonta a um bug de firmware introduzido em março de 2021, que enfraqueceu a aleatoriedade das sementes geradas em certos dispositivos Coldcard, reduzindo drasticamente a força criptográfica a níveis suscetíveis a ataques de força bruta.
Como funciona a nova atualização de firmware
Para solucionar essa vulnerabilidade, a Coinkite lançou novas versões de firmware para os modelos Coldcard Mk4, Mk5 e Coldcard Q. A atualização redesenha o processo de geração da frase mnemônica, introduzindo uma abordagem híbrida que combina aleatoriedade do hardware com entropia fornecida diretamente pelo usuário por meio de lançamentos de dados, moedas ou pressionamentos manuais.
A urgência de gerar uma nova frase-semente
A simples atualização do firmware não protege os fundos armazenados em carteiras criadas com versões antigas e vulneráveis. Os usuários devem atualizar o firmware, gerar uma nova frase mnemônica e transferir todos os fundos da carteira antiga para a nova para garantir sua proteção.
Perguntas frequentes
A atualização do firmware é suficiente?
Não. A atualização corrige a geração de novas chaves, mas as frases-semente vulneráveis existentes devem ser substituídas migrando os fundos para uma nova carteira.
Quais modelos são afetados?
Os dispositivos Coldcard Mk4, Mk5 e Coldcard Q que usaram versões de firmware afetadas para gerar suas sementes.
Manter as ferramentas de autocustódia atualizadas e seguir as melhores práticas de segurança é essencial para proteger seus criptoativos contra vulnerabilidades emergentes.
O investimento em criptoativos não é totalmente regulamentado, pode não ser adequado para investidores de varejo devido à alta volatilidade e há risco de perder todos os valores investidos.
Foram utilizadas ferramentas generativas de inteligência artificial para criar este artigo.
