As carteiras de hardware Coldcard da Coinkite continuam vulneráveis a um exploit ativo que drenou aproximadamente US$114 milhões em bitcoin desde o final de julho, confirmou a empresa na segunda-feira. A falha afeta dispositivos Mk3 e Mk4 que executam versões de firmware 5.1.0 a 5.1.3, permitindo que atacantes extraiam chaves privadas por meio de um ataque de canal lateral durante a assinatura de transações. A Coinkite instou todos os usuários a moverem imediatamente os fundos para dispositivos ou carteiras de software não afetados. A linha do tempo do ataque mostra as primeiras transações suspeitas em 28 de julho, com a empresa de análise on-chain Elliptic rastreando as saídas iniciais para um cluster de endereços que agora detêm 1.786 BTC. Os volumes diários aceleraram durante a primeira semana de agosto, atingindo o pico de 312 BTC movidos em uma única janela de 24 horas em 3 de agosto. A Coinkite publicou seu aviso em 2 de agosto, após pesquisadores independentes reproduzirem a vulnerabilidade em ambiente de laboratório.

| Total de BTC drenado | 1.786 | | Valor em USD no momento do roubo | ~$114M | | Intervalo de firmware afetado | 5.1.0 – 5.1.3 | | Modelos afetados | Mk3, Mk4 | | Dias com exploit ativo | 7+ | | Firmware de correção lançado | Nenhum até o momento |

A classe de vulnerabilidade é um canal lateral de análise de energia na geração de nonce do elemento seguro durante a assinatura de PSBT. Pesquisadores demonstraram que um atacante com proximidade física — ou acesso à cadeia de suprimentos — pode capturar emissões eletromagnéticas durante a cerimônia de assinatura e reconstruir a chave privada com menos de 500 traços. O Mk3 e o Mk4 utilizam o mesmo elemento seguro ATECC608B, que carece de multiplicação escalar em tempo constante na versão de firmware afetada.

{"type":"line","title":"Preço do BTC em 7 dias durante a janela do exploit","labels":["28 de jul","29 de jul","30 de jul","31 de jul","1º de ago","2 de ago","3 de ago"],"data":[64200,63900,64100,63800,63600,63814,63814],"color":"#e5a93e"}

A Coinkite não emitiu um recall obrigatório. A empresa lançou o firmware 5.1.4 em 3 de agosto, que desativa o caminho de assinatura vulnerável, mas os usuários devem iniciar a atualização manualmente pelo menu do dispositivo — um processo que, por si só, exige um computador de confiança. Não existe correção para dispositivos já comprometidos.

A empresa está coordenando com a Ledger e a Trezor uma divulgação conjunta para evitar problemas semelhantes em outros projetos de elemento seguro. Os usuários com fundos em dispositivos afetados enfrentam uma janela de decisão estreita: atualizar o firmware em um dispositivo potencialmente comprometido ou transferir os fundos para uma nova carteira usando uma seed phrase que já pode estar exposta. A Coinkite recomenda a segunda opção, alertando que o processo de atualização pode vazar a seed se o elemento seguro já estiver comprometido. Aproximadamente 42.000 unidades da Mk3 e 28.000 da Mk4 foram enviadas com firmware vulnerável, de acordo com o relatório de vendas de julho da Coinkite.

A implicação para o setor vai além da Coldcard. Qualquer hardware wallet que utilize o Microchip ATECC608B ou elementos seguros semelhantes sem implementações criptográficas em tempo constante pode conter a mesma classe de vulnerabilidade. A Ledger confirmou que a Nano S Plus e a Nano X utilizam um elemento seguro diferente (ST33) e não foram afetadas. O Trezor Model T usa um STM32 com armazenamento interno de chaves e também relata não ter exposição. O setor agora está auditando todas as cadeias de suprimentos de elementos seguros para verificar a resistência a ataques de canal lateral.

O vetor de ataque: Um canal lateral de análise de consumo de energia na geração de nonce ECDSA do elemento seguro ATECC608B permite a extração da chave privada mediante acesso físico ou à cadeia de suprimentos. A falha afeta dispositivos Mk3 e Mk4 nas versões de firmware 5.1.0 a 5.1.3.

Destino dos fundos: A Elliptic rastreou 1.786 BTC (~US$114M) até um conjunto de endereços controlados pelo atacante. O pico de saídas diárias atingiu 312 BTC em 3 de agosto. O exploit está ativo desde pelo menos 28 de julho.

Resposta e recuperação: A Coinkite lançou o firmware 5.1.4 em 3 de agosto, desativando a rota de assinatura vulnerável. Não há recall obrigatório. Os usuários devem atualizar manualmente ou transferir seus fundos — ambas as opções envolvem risco caso o dispositivo já esteja comprometido. Ledger e Trezor confirmaram que seus elementos seguros não foram afetados.