CZ recomenda dividir fundos após exploit de US$ 70 mi na Coldcard

O fundador da Binance, Changpeng Zhao, conhecido como CZ, recomendou que os detentores de criptomoedas dividam seus fundos em várias carteiras após uma falha de segurança em dispositivos de hardware Coldcard. A declaração foi feita no sábado, em resposta a relatos de roubo de bitcoins.

Na publicação, CZ escreveu: "Até carteiras de hardware podem ter bugs. Até carteiras antigas (com longo histórico) podem ter bugs. Como mitigar? Divida seus fundos em algumas carteiras, talvez? Isso tem um conjunto diferente de riscos. Nada é 100%. Mantenha-se informado. Fique SAFU!".

O incidente envolveu uma falha de firmware que remonta a março de 2021, que enfraqueceu a aleatoriedade usada para gerar sementes de recuperação em certos modelos da Coldcard. O atacante conseguiu reconstruir chaves privadas offline e drenar fundos sem nunca acessar fisicamente os dispositivos.

Relatos iniciais apontaram cerca de 594 BTC (aproximadamente US$ 38 milhões na época) retirados de cerca de 500 carteiras em uma janela de 25 minutos em 30 de julho. Análises posteriores da Galaxy Research ampliaram o escopo para 1.082,65 bitcoins, avaliados em cerca de US$ 70 milhões, retirados de 1.196 endereços em cerca de 41 minutos. Muitas das carteiras afetadas estavam inativas há anos.

A fabricante da Coldcard, Coinkite, reconheceu o bug, pediu desculpas e lançou atualizações de firmware de emergência. A empresa aconselhou os usuários que geraram sementes em versões afetadas a criar sementes totalmente novas em dispositivos corrigidos e migrar fundos com cuidado, observando que apenas atualizar o firmware não protege uma semente vulnerável já criada.

Por que a diversificação de carteiras é necessária agora?

O episódio reacendeu o debate sobre os limites da autocustódia. As carteiras de hardware são amplamente vistas como uma das opções mais fortes para proteger bitcoins offline, mas o caso da Coldcard mostra que mesmo dispositivos estabelecidos há muito tempo podem ter falhas críticas que permanecem indetectadas por anos.

A sugestão de CZ reconhece que a diversificação traz seus próprios desafios práticos, incluindo gerenciamento de chaves mais complexo. A recomendação surge em um momento em que a confiança na autocustódia foi abalada, com muitos investidores reconsiderando suas estratégias de armazenamento.

Perguntas frequentes

O exploit afetou todas as carteiras Coldcard?

Não, o exploit afetou apenas certos modelos da Coldcard que tinham a falha de firmware datada de março de 2021, que enfraqueceu a aleatoriedade na geração de sementes de recuperação. A Coinkite lançou atualizações de emergência e orientou os usuários afetados a criar novas sementes em dispositivos corrigidos.

A atualização do firmware resolve o problema?

Não completamente. A Coinkite alertou que simplesmente atualizar o firmware não protege uma semente vulnerável já criada. Usuários que geraram sementes em versões afetadas devem criar novas sementes em dispositivos corrigidos e migrar os fundos com cuidado para garantir a segurança.