Falha Crítica em Gerador de Números Aleatórios de Carteira COLDCARD Leva a Roubo Milionário de Bitcoin

A falha crítica descoberta nas carteiras de hardware COLDCARD não é um incidente isolado, mas um alerta severo sobre a complexidade da segurança cripto. A raiz do problema reside em um erro de integração. Em vez de usar o gerador de números aleatórios de hardware STM32, projetado para segurança, o firmware dos modelos Mk2 a Mk5 e Q caiu em um fallback inseguro: o gerador determinístico Yasmarang, do MicroPython. Isso significa que as "chaves aleatórias" geradas não eram de fato imprevisíveis, abrindo caminho para ataques de força bruta offline.

A previsibilidade do Yasmarang permitiu que atacantes reconstruíssem seeds e chaves privadas, esvaziando milhares de carteiras. Este cenário remete a outras vulnerabilidades já abordadas pelo CEVIU News, como a "Ill Bloom", que em 11 de julho de 2026 explorou um gerador de números pseudorrandômicos inseguro para desviar milhões em criptomoedas. Também lembra a falha no aplicativo Ledger da Zilliqa, noticiada em 23 de julho de 2026, onde a geração fraca de nonces efêmeros expôs chaves privadas. Ambos os casos reforçam um ponto crucial: a aleatoriedade criptográfica é um pilar da segurança e qualquer desvio, por menor que seja, pode ter consequências catastróficas.

A cobertura anterior do CEVIU News, em 3 de agosto de 2026, já alertava para uma vulnerabilidade nas carteiras Coldcard, reportando uma perda inicial de aproximadamente US$ 70 milhões em Bitcoin. A notícia atual aprofunda o problema e atualiza o impacto. Agora, sabemos que o valor total roubado subiu para cerca de US$ 88,6 milhões e, mais importante, temos os detalhes técnicos precisos da falha: a substituição do gerador de números aleatórios de hardware STM32 pelo inseguro Yasmarang. A evolução aqui é clara: de um relato inicial de um problema e sua primeira estimativa de impacto para uma compreensão mais completa da causa raiz e a dimensão total do prejuízo.

Este incidente é um lembrete severo de que a segurança de um hardware wallet, por mais "air-gapped" ou robusta que pareça, é tão forte quanto seu elo mais fraco. Uma falha no gerador de números aleatórios (RNG) derruba todo o castelo de criptografia. Para usuários, a lição é a necessidade de cautela extrema: sempre verificar a fonte da aleatoriedade e seguir rigorosamente as orientações de segurança dos fabricantes, especialmente em migrações de fundos. Para desenvolvedores e fabricantes, o caso COLDCARD ressalta a importância de auditorias de código exaustivas e da validação de cada camada de segurança, garantindo que componentes críticos como RNGs funcionem como esperado, sem fallbacks indesejados.