Coldcard falha em hardware wallet gera risco e prejuízo de $38 milhões em Bitcoins

01/08/2026 – 15:22

Falha crítica de segurança associada ao gerador de números pseudoaleatórios da Coldcard expõe fundos de carteiras frias; CVM, BCB e órgãos internacionais reforçam a importância da diversificação de custódia e auditoria de chaves. Saiba como proteger sua carteira de bitcoins.

A indústria de segurança em ativos virtuais enfrenta um dos cenários mais críticos referentes à infraestrutura de autocustódia física. Alertas recentes emitidos pela comunidade de desenvolvedores e relatórios de auditoria criptográfica apontaram uma vulnerabilidade severa na geração de entropia em modelos de carteiras frias (hardware wallets) da marca Coldcard, fabricadas pela canadense Coinkite.

A falha decorre de uma deficiência no gerador de números pseudoaleatórios (PRNG) utilizado na criação de novas frases de recuperação (seed phrases). Por conta dessa falha estrutural, chaves privadas geradas sob determinadas versões de firmware foram produzidas com padrões de previsibilidade matemática, permitindo que vetores automatizados de ataque (sweepers) identificassem os endereços e drenassem fundos na blockchain em questão de minutos.

Diferente de episódios anteriores focados em invasões a plataformas centralizadas (exchanges), o incidente destaca que o risco cibernético pode atingir o ambiente offline caso a camada primária de aleatoriedade criptográfica seja comprometida.

O Mecanismo da Vulnerabilidade e o Impacto na Rede

O princípio fundamental da segurança do Bitcoin reside na impossibilidade matemática de adivinhar uma chave privada de 256 bits. Contudo, quando o software do dispositivo de armazenamento físico comete falhas ao coletar entropia (como dados de ruído térmico ou eventos físicos aleatórios), o universo de combinações possíveis cai drasticamente.

De acordo com análises técnicas de código e registros transparentes verificáveis na blockchain:

Origem do Problema: Falha no algoritmo de aleatoriedade no processo de inicialização de novas carteiras na hardware wallet.
Vetor de Exploração: Hackers utilizaram computação de alta performance para varrer variações previsíveis de frases de recuperação geradas pelo dispositivo defeituoso.
Escopo: A vulnerabilidade afeta especificamente chaves criadas diretamente pelo sistema vulnerável do dispositivo, sem impactar usuários que geraram a entropia de forma externa ou que utilizavam arranjos multi-assinatura (multisig).

Como Evitar Riscos e Proteger seu Patrimônio em Criptoativos

Diante da constatação de que falhas de software e hardware podem afetar até mesmo dispositivos projetados para operarem em air-gap (sem conexão à internet), autoridades regulatórias como a Comissão de Valores Mobiliários (CVM), a Federal Trade Commission (FTC) e analistas de cibersegurança recomendam um protocolo abrangente para mitigar exposições:

1. Atualize o Firmware e Migre as Chaves Afetadas

O procedimento: Verifique imediatamente as notas oficiais de versão (release notes) no repositório do fabricante e aplique as atualizações de segurança assinadas criptograficamente.
Como evitar perdas: Se a sua carteira foi gerada em uma versão sob suspeita de vulnerabilidade, não reutilize a mesma frase de recuperação. Crie uma nova carteira em um ambiente seguro e transfira (sweep) a totalidade dos ativos para o novo endereço.

2. Adicione Entropia Manual (Dados de Dados ou Teclado)

O procedimento: Para garantir que a geração de palavras não dependa exclusivamente do software do dispositivo, utilize recursos de inserção de aleatoriedade física, como a rolagem manual de dados (dice rolls).
Como evitar perdas: A inclusão de entropia externa impede que falhas nos geradores automáticos do fabricante resultem em chaves previsíveis.

3. Implemente Arquitetura Multi-Assinatura (Multisig) e Diversificação

O procedimento: Em vez de confiar o patrimônio a uma única hardware wallet ou a um único fabricante, estruture um arranjo multisig (como 2 de 3).
Como evitar perdas: A aprovação de transações passa a exigir validações de dispositivos de marcas e arquiteturas distintas. Caso uma das assinaturas seja comprometida por falha de firmware, os fundos continuam inatingíveis.

4. Utilize uma Passphrase (25ª Palavra)

O procedimento: Configure uma camada adicional de proteção através de uma passphrase personalizada sobre a frase de recuperação padrão de 12 ou 24 palavras.
Como evitar perdas: A passphrase atua como um elemento de criptografia adicional. Mesmo que a chave primária gerada pelo dispositivo sofra com baixa entropia, o segredo adicional arbitrado pelo usuário inviabiliza os ataques automatizados.

5. Observe a Conformidade com a Legislação Vigente

O procedimento: No Brasil, a custódia e a prestação de serviços de ativos virtuais são disciplinadas pela Lei nº 14.478/2022 (Marco Legal dos Criptoativos) sob regulação do Banco Central do Brasil (BCB).
Como evitar perdas: Mantenha boas práticas de segregação e governança. Para valores operacionais do dia a dia, utilize plataformas reguladas que sigam rígidos padrões de auditoria de reservas (Proof of Reserves) e políticas de gestão de custódia.