Coldcard lança atualização emergencial de firmware após roubo de $114 milhões em Bitcoin

Fabricante de carteiras hardware Coinkite lança patch de segurança crítico após perda massiva de criptomoedas, alertando usuários que carteiras comprometidas permanecem em risco apesar da atualização.

A Coldcard lançou uma atualização emergencial de firmware em resposta a uma vulnerabilidade de segurança que resultou no roubo de $114 milhões em bitcoin de usuários. O fabricante de carteiras hardware Coinkite conduziu uma intensa revisão de segurança de três semanas que descobriu bugs adicionais não relacionados à falha original, com análise assistida por IA ajudando a identificar problemas anteriormente não detectados.

Apesar do patch abrangente do firmware, a Coinkite emitiu um alerta severo aos usuários afetados: atualizar o firmware sozinho não protegerá carteiras que já foram comprometidas. A empresa está fortemente incentivando todos os usuários da Coldcard a gerar frases-semente completamente novas como a única maneira de garantir que seus fundos estejam protegidos da vulnerabilidade que permitiu o roubo massivo.

O incidente destaca os desafios contínuos de segurança na indústria de carteiras hardware de criptomoedas, onde os usuários dependem desses dispositivos para proteger seus ativos digitais offline. Especialistas em segurança observam que mesmo fabricantes de carteiras bem estabelecidos podem abrigar vulnerabilidades críticas que permanecem não detectadas até serem exploradas. O uso de inteligência artificial na revisão de código representa uma nova abordagem para identificar falhas de segurança, embora esta violação demonstre que nenhum sistema é totalmente infalível.

A Coldcard não divulgou detalhes técnicos específicos sobre a vulnerabilidade para evitar ataques de imitação enquanto os usuários fazem a transição para novas configurações de carteira. A perda de $114 milhões está entre os maiores roubos relacionados a carteiras hardware na história das criptomoedas, ressaltando a importância de auditorias de segurança regulares e resposta rápida dos usuários aos avisos de segurança dos fabricantes.