CoinDesk
A Coinkite lançou novo firmware para as suas carteiras físicas Coldcard três semanas após ter divulgado a falha de aleatoriedade que permitiu a atacantes roubar mais de $114 milhões em bitcoin. A atualização reforça a aprovação de transações, o tratamento de dados USB e a validação de firmware, mas os dispositivos comprometidos continuam a necessitar de novas seeds e migração de fundos.
Porquê importa
A escala do roubo, mais de $114 milhões desviados de detentores de bitcoin, torna-o um dos maiores incidentes com carteiras físicas de que há registo. A Coinkite substituiu o seu gerador de números aleatórios de reserva, trocando o algoritmo Yasmarang por um baseado em SHA-256, e exige agora aleatoriedade física para novas seeds: 65 toques imprevisíveis, 50 lançamentos de dados ou 128 lançamentos de moeda. O dispositivo volta a verificar as transações imediatamente antes de assinar, para que um host USB comprometido não possa alterar um pagamento após a aprovação no ecrã.
Impacto no mercado
O sinal mais relevante para o setor é o papel desempenhado pela IA. A Coldcard disse ter usado o Kimi e outros modelos de fronteira para auditar todo o sistema, encontrando falhas não relacionadas com o bug original. A Bybit referiu que a auditoria assistida por IA deteta problemas de gravidade elevada a uma taxa três a cinco vezes superior à da revisão manual. A equipa voluntária Bitcoin Red Team submeteu 4.962 achados contra 390 projetos em 24 horas, incluindo 85 problemas críticos. Os proprietários de Coldcard devem instalar a v5.6.1 (Mk4/Mk5) ou a v1.5.1Q a partir da página oficial de downloads da Coinkite; quem tiver uma seed gerada em firmware afetado tem de gerar uma nova e transferir os fundos.
Perguntas frequentes
-
Que versões de firmware lançou a Coinkite para a Coldcard?
A Coinkite disponibilizou a v5.6.1 para os dispositivos Mk4 e Mk5 e a v1.5.1Q para o modelo Q mais recente, ambas disponíveis na página oficial de downloads, juntamente com uma nova página pública de estado que indica quais as versões corrigidas e que passos de migração se aplicam.
-
Instalar a atualização da Coldcard corrige uma carteira já comprometida?
Não. A correção reforça o dispositivo contra ataques futuros, mas quem tiver uma seed gerada em firmware afetado entre 2021 e julho de 2026 tem de gerar uma nova seed em firmware seguro e migrar os fundos para a nova carteira.
-
Por que razão exige agora a Coldcard aleatoriedade física para novas seeds?
O roubo original explorou uma falha no gerador de números aleatórios do dispositivo. A Coinkite substituiu o Yasmarang por um RNG baseado em SHA-256 e exige agora que os proprietários forneçam a aleatoriedade manualmente, através de 65 toques, 50 lançamentos de dados ou 128 lançamentos de moeda, para que nenhum…
-
Como ajudou a IA a detetar os bugs no firmware da Coldcard?
A Coinkite disse ter recorrido ao Kimi e a outros modelos de fronteira para auditar todo o sistema, e não apenas o código de aleatoriedade com falhas. A análise revelou problemas na aprovação de transações, no tratamento de dados USB e na validação de firmware que não estavam relacionados com o bug original.
-
Outros projetos de bitcoin e cripto também estão a usar análises de segurança assistidas por IA?
Sim. A Bybit afirmou que a auditoria assistida por IA detetou falhas de gravidade elevada a uma taxa três a cinco vezes superior à da revisão manual e ajudou a bloquear cerca de $700M em levantamentos suspeitos no primeiro semestre; a equipa voluntária Bitcoin Red Team submeteu 4.962 achados nas primeiras 24 horas, e…
CryptoSlate
TheBlock
Lookonchain
CoinTelegraph