A Coldcard reforça a segurança após o hack de uma wallet de US$ 112 milhões

Traders Union
Todas as Notícias
Criptomoedas
A Coldcard reforça a segurança

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Eugene Komchuk

21.08.2026

A Coldcard reforça a segurança após o hack de uma wallet de US$ 112 milhões — A Coldcard está tentando reconstruir sua reputação.

A Coinkite lançou uma nova atualização de segurança para as hardware wallets Coldcard. O objetivo é reforçar a geração da seed phrase adicionando aleatoriedade extra, que agora deve ser fornecida pelo usuário.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Segundo o site da empresa, foram lançadas a versão de firmware 5.6.1 para as Coldcard Mk4 e Mk5, além da versão 1.5.1Q para a Coldcard Q. Ao gerar uma nova seed phrase, o dispositivo agora exigirá pelo menos 65 pressionamentos de teclas em momentos imprevisíveis, 50 lançamentos de um dado de seis faces ou 128 lançamentos de moeda.

Essa entrada gerada pelo usuário é combinada com valores aleatórios de várias fontes internas da Coldcard, incluindo elementos seguros e um gerador de números aleatórios de hardware. A abordagem busca manter as chaves privadas imprevisíveis mesmo que uma das fontes de aleatoriedade falhe.

A Coinkite recomendou que os usuários instalem a atualização o quanto antes. No entanto, as seed phrases existentes não ficam mais seguras após a atualização do firmware. Os proprietários de wallets potencialmente vulneráveis precisam gerar uma nova seed phrase e só então transferir seus fundos para ela.

A Coldcard reforça a segurança das transações

Uma atualização anterior, lançada em 31 de julho, já havia corrigido o problema de geração de seeds para wallets recém-criadas. Em seguida, a Coinkite realizou uma revisão de segurança adicional de três semanas e introduziu novas proteções para conexões USB, assinatura de transações e geração de números aleatórios de hardware.

Em particular, o dispositivo agora verifica novamente as transações imediatamente antes da assinatura. Isso busca reduzir o risco de um ataque teórico por meio de uma porta USB de um computador comprometido. A atualização também adiciona verificações extras para o gerador de números aleatórios de hardware e um teste realizado quando o dispositivo é inicializado.

A empresa também restringiu as transferências de dados via USB ao arquivo mais recente gerado pelo dispositivo e tornou obrigatórias as sessões criptografadas. Alguns modos de assinatura de transações de Bitcoin que permitem modificar outputs após a assinatura agora são bloqueados por padrão.

Como a Coldcard foi hackeada

O ataque foi associado a um bug no firmware da Coldcard que remonta a março de 2021. Ele reduzia a aleatoriedade usada para gerar seed phrases em alguns dispositivos. Segundo a TRM Labs, a força efetiva das chaves poderia cair de 128 bits para 40 bits, deixando algumas wallets vulneráveis a ataques de força bruta mesmo sem acesso físico ao dispositivo.

Segundo a Galaxy Research, as perdas confirmadas decorrentes da exploração da vulnerabilidade da Coldcard haviam chegado a 1.778 BTC, no valor de cerca de US$ 112 milhões, até 14 de agosto. Dados da DefiLlama classificaram o incidente como o terceiro maior hack de criptomoedas de 2026.

Como lembrete, as perdas ligadas à vulnerabilidade da hardware wallet Coldcard podem chegar a 2.000 BTC.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?