A fabricante da Coldcard, Coinkite, lançou uma revisão de segurança para suas carteiras de hardware de Bitcoin depois que uma falha na geração de sementes permitiu que invasores roubassem mais de US$ 100 milhões em Bitcoin.Em uma publicação na quinta-feira, a Coinkite pediu aos usuários dos modelos Coldcard Mk4, Mk5 e Q que atualizassem para o firmware 5.6.1 ou 1.5.1Q. O lançamento segue uma revisão de três semanas dos sistemas da Coldcard que incluiu pesquisadores de segurança externos e modelos de inteligência artificial, incluindo Kimi.“Somos gratos aos pesquisadores de segurança que se esforçaram nas últimas semanas, relatando problemas, reproduzindo casos extremos e revisando nossas correções”, escreveu a empresa. “O trabalho deles colocou este firmware sob escrutínio intenso e sustentado e tornou este lançamento mais robusto.”Em julho, invasores começaram a drenar Bitcoin de carteiras Coldcard isoladas (air-gapped) após explorar uma falha de firmware datada de 2021 que gerava algumas sementes de carteira com pouca aleatoriedade, tornando suas chaves privadas mais fáceis de adivinhar. O primeiro ataque drenou 594 BTC, no valor de cerca de US$ 38 milhões, de aproximadamente 500 carteiras em 25 minutos.A Coinkite sugeriu que os invasores podem ter usado inteligência artificial para examinar versões mais antigas de seu firmware de código aberto e descobrir a falha.No início de agosto, a Galaxy Research havia rastreado aproximadamente US$ 88,6 milhões roubados em 4.585 endereços e afirmou que os ataques pareciam deliberados, programáticos e potencialmente orquestrados usando um modelo de linguagem grande.A empresa de pesquisa continuou monitorando as perdas e, em 14 de agosto, disse que os invasores haviam roubado mais de 1.778 BTC, avaliados em aproximadamente US$ 112 milhões na época, em três grandes ondas de ataques e dezenas de incidentes menores.No total, a exploração da Coldcard resultou em cerca de US$ 130 milhões em Bitcoin roubados e levantou questões sobre a entropia — a aleatoriedade usada para gerar chaves de carteira. Em alguns dispositivos afetados, a falha reduziu a segurança de 128 bits de entropia para aproximadamente 40 bits, tornando as sementes de carteira mais fáceis para os invasores adivinharem sem acesso físico ao dispositivo.A Coinkite afirmou ter corrigido problemas envolvendo a assinatura de transações, o manuseio de dados USB, a validação de firmware, o Modo Delta e os backups de carteira. A Coldcard agora também exige que os usuários adicionem aleatoriedade ao gerar uma semente de carteira usando pelo menos 65 toques de tecla, 50 lançamentos de dados ou 128 lançamentos de moedas, que o dispositivo combina com sua própria aleatoriedade.A fabricante da carteira de hardware também substituiu seu gerador de números pseudoaleatórios de backup Yasmarang por SHA-256 Hash_DRBG e adicionou verificações destinadas a identificar falhas no gerador de números aleatórios de hardware. Usuários que podem ter gerado sementes em versões afetadas entre 2021 e julho de 2026 devem criar uma nova semente usando o firmware atualizado e mover seu Bitcoin, disse a empresa.Mais do que geração de sementesA Coldcard agora verifica uma transação Bitcoin parcialmente assinada, ou PSBT, imediatamente antes de assiná-la. Anteriormente, um computador comprometido conectado via USB poderia teoricamente alterar uma transação depois que o usuário a revisasse, mas antes que a Coldcard a assinasse.O firmware atualizado interrompe o processo de assinatura e exibe um aviso se a transação tiver sido alterada. A Coinkite descreveu o problema como teórico e não afirmou que ele tivesse sido explorado.A Coinkite também reforçou o acesso a dados USB, fortaleceu o Modo Delta e alterou a forma como a Coldcard lida com os backups de carteira.Embora a inteligência artificial tenha desempenhado um papel na correção de vulnerabilidades, ela também atua em ambos os lados da segurança cibernética e da criptografia.“Estamos tratando isso como um lembrete sério de como todo o modelo de segurança de uma carteira de hardware vive ou morre pela aleatoriedade”, disse Charles Guillemet, CTO da Ledger, ao Decrypt. “Criptografia é difícil, e implementá-la de forma segura é ainda mais difícil. O incidente da Coldcard desta semana tornou isso visível da maneira mais cara possível.”No início deste mês, o serviço de swap Boltz suspendeu as operações após afirmar que invasores assistidos por inteligência artificial estavam encontrando falhas mais rápido do que seus desenvolvedores conseguiam corrigi-las. Uma Bitcoin Red Team voluntária também usou agentes de inteligência artificial para identificar milhares de vulnerabilidades potenciais em centenas de projetos de Bitcoin.A Coinkite disse que a investigação sobre os roubos permanece em andamento, enquanto os clientes afetados continuam transferindo fundos para novas carteiras.“As autoridades policiais continuam investigando os roubos e estão trabalhando para identificar os responsáveis”, disse a Coinkite. “Permanecemos à disposição para auxiliar, e as autoridades nos mantêm informados sobre desenvolvimentos importantes”, acrescentando que a empresa “continua comprometida em apoiar cada cliente que está passando por sua migração até que ela seja concluída.”* Traduzido e editado com autorização do Decrypt.Quer investir na maior criptomoeda do mundo? No MB, você começa em poucos cliques e de forma totalmente segura e transparente. Não adie uma carteira promissora e faça mais pelo seu dinheiro. Abra sua conta e invista em bitcoin agora!O post Coldcard adiciona novas medidas de segurança após perda de US$ 130 milhões em Bitcoin apareceu primeiro em Portal do Bitcoin.