[ALERTA] Vulnerabilidade nas carteiras da Coldcard, Mk3, Mk4, Mk5, Q

[TryNinja]

Tenho certeza que todas as outras fabricantes estão nesse momento entendendo tudo que aconteceu para evitar que aconteça com elas mesmo

O problema é que não dá pra corrigir seeds já criadas. Se perceberem que cometeram o mesmo erro, são anos em que clientes geraram senhas inseguras (que continuam inseguras para sempre). Só avisando para todo mundo descartar a carteira e criar uma nova, mover as moedas, todos os mil problemas.

[joker_josue]

edit: parece que só piora, agora estão enviando e-mail aos clientes.. mas antes falavam que excluiam os dados após 120 dias: https://x.com/COLDCARDwallet/status/2083741922070352247

We delete all customer data, especially physical addresses, after 120 days.

Eles dizem que apagam os dados da venda, em especial a morada de envio.

Provavelmente eles têm os emails, porque muitos devem ter conta no site.
Espero eu que seja isso, se não a coisa fica ainda pior para eles.

Qualquer das formas é o fim da empresa.

A Trezor está a fazer 20% de desconto... Será coincidência, ou já estava antes?


Até à data tudo indica que as vítimas são todas particulares.
Mas, se alguns da lista forem empresas? Já imaginaram as complicações?

Já existem vítimas a dizer que foram "enganados" pela comunidade, por recomendarem a auto custódia. Claro que é o desespero, mas entende-se.

[alexrossi]

1367 BTC roubados ate hoje

Em reais isso da quase MEIO BILHAO

Eu nao sei o que os caras da coinkite estão pensando para amenizar essa situação, nessa quantia de dinheiro uma task force para ir atras dos ladroes acho que é pouca coisa.

[bitmover]

Até onde sei, acho que não é possível saber se um endereço foi criado por uma coldcard, uma assinatura ou transação não carregam nada que identificam ela à uma coldcard Mk3, então é muito estranho pensar que isso não tenha tido informação privilegiada.

Pois, foi o que eu estava a pensar.

Como um hacker saber que determinado endereço foi criado numa Coldcard?
Porque só sabendo isso, é que vale o esforço de tentar obter o acesso.

Mesmo que tenha informação privilegiada, que tipo de informação é que alguém pode dar? É preciso alguém dizer: o endereço x foi criado no Mk3.
Estranho. Mais ainda, porque nem a própria empresa sabe como é possível.

O ataque é tao simples . Olha como funciona.

Baixa entropia significa que existem poucas possibilidades.  A entropia certa deveriam ser 128bits, mas infelizmente a coldcard tinha apenas 40 bits de entropia. Como tudo é exponencial, a diferença é gigantesca

Code:

Para 40 bits:
K40=2^40 

Para 128bits
K 128 =  =2 ^128

Ou seja  o atacante tinha uma lista de 2^40 para ficar testando seeds.
Com uma GPU potente ele pode procurar milhares de carteiras em minutos.

Dai ele fica procurando seeds ate achar alguma com saldo. Ele nao passa nas passphrases, o que seria impossível.

O que o Forsyth Jones falou é importante sobre a passphrase. Mas nao acho que o código aberto resolveria. Algum atacante  poderia encontrar a vulnerabilidade antes de hm White hacker e roubar muitas wallets.

Software ruim pode ter código aberto ou fechado.

Qualquer das formas é o fim da empresa.

Acho que o fim da empresa é pouco.
E um engenheiro por imperícia ou imprudência deixa um predio cair e morrerem centenas de pessoas,  o que acontece com ele?

vao chover processos

[Forsyth Jones]

Acho que o fim da empresa é pouco.
E um engenheiro por imperícia ou imprudência deixa um predio cair e morrerem centenas de pessoas,  o que acontece com ele?

vao chover processos

Sim, ele está no mínimo ferrado, o mínimo que ele deveria fazer é paralisar as vendas e focar na correção do código e no mínimo voltar pra licença GPL como um pedido inicial de desculpas, no site da coinkite os produtos afetados nem mesmo reduziram o seu preço, no máximo exibe um aviso e em alguns casos, um banner em vermelho.

O buraco é bem mais fundo, parece que a falha só existe por conta da época da mudança da licença pra comercial, em que o Novak introduziu diversos commits que em uma delas resultaram a falha, tudo por pura e simples birra quando a Passport fundation baseou seu código neles quando a coldcard ainda tinha a licença GPL, nesse artigo explica isso e faz todo o break points sobre como funciona a falha: https://www.eddieoz.com/coldcard-hack-o-bug-que-quebrou-o-cofre/

[TryNinja]

1367 BTC roubados ate hoje

Em reais isso da quase MEIO BILHAO

Eu nao sei o que os caras da coinkite estão pensando para amenizar essa situação, nessa quantia de dinheiro uma task force para ir atras dos ladroes acho que é pouca coisa.

Loucura esses valores.

E mais loucura ainda por que eram pessoas com hardware wallets, ou seja, pessoas que pensaram na sua segurança, em guardar seus milhões para o futuro, que acreditavam no Bitcoin, etc...

Literalmente não tem como eles arcarem com essas perdas, ou seja, a chance de recuperarem os valores é baixíssima. Só prendendo o pessoal, e nesse nível deve ter a Coreia do Norte no meio.

[criptoevangelista]

Eu sou bem digamos, conservador no quesito carteiras, prefiro mil vezes ir nas mais consolidadas do mercado como a Ledger e trezor, tenho uma Ledger a alguns anos e sempre foi tranquilo, acho que quando são coisas que envolve valores devemos sempre ter um pé atrás, uma pena quem perdeu dinheiro, a auto custódia tem desses riscos, portanto sirva de alerta para todos nós.

[joker_josue]

Eu sou bem digamos, conservador no quesito carteiras, prefiro mil vezes ir nas mais consolidadas do mercado como a Ledger e trezor, tenho uma Ledger a alguns anos e sempre foi tranquilo, acho que quando são coisas que envolve valores devemos sempre ter um pé atrás, uma pena quem perdeu dinheiro, a auto custódia tem desses riscos, portanto sirva de alerta para todos nós.

Mas, a questão é que você acha que esta seguro, até surgir um problemas destes.

A Coldcard era das wallets mais conceituadas do mercado. Talvez não fosse a mais comercial, mas das mais recomendas pelo pessoal mais maxi.

Isto foi uma verdadeira loucura, duvido que eles vendam mais alguma wallet.

Todos os períodos de baixa, tem algum choque no setor, parece que encontramos o desta temporada.

[criptoevangelista]

Eu sou bem digamos, conservador no quesito carteiras, prefiro mil vezes ir nas mais consolidadas do mercado como a Ledger e trezor, tenho uma Ledger a alguns anos e sempre foi tranquilo, acho que quando são coisas que envolve valores devemos sempre ter um pé atrás, uma pena quem perdeu dinheiro, a auto custódia tem desses riscos, portanto sirva de alerta para todos nós.

Mas, a questão é que você acha que esta seguro, até surgir um problemas destes.

A Coldcard era das wallets mais conceituadas do mercado. Talvez não fosse a mais comercial, mas das mais recomendas pelo pessoal mais maxi.

Isto foi uma verdadeira loucura, duvido que eles vendam mais alguma wallet.

Todos os períodos de baixa, tem algum choque no setor, parece que encontramos o desta temporada.

Pois eh, pode ser inclusive a narrativa que faltava para o preço desabar de vez e finalmente encontrarmos o fundo majoritário do bitcoin nesse ciclo, junta essa falta de segurança, o que leva a uma crise de desconfiança do público que não entende fundamentos, corretora quebrando, bolha da IA estourando, grana indo para títulos públicos, enfim, o grande momento de oportunidade pode ser que apareça nas próximas semanas/meses. A melhor oportunidade dos últimos anos!

[bitmover]

Eu sou bem digamos, conservador no quesito carteiras, prefiro mil vezes ir nas mais consolidadas do mercado como a Ledger e trezor, tenho uma Ledger a alguns anos e sempre foi tranquilo, acho que quando são coisas que envolve valores devemos sempre ter um pé atrás, uma pena quem perdeu dinheiro, a auto custódia tem desses riscos, portanto sirva de alerta para todos nós.

Mas, a questão é que você acha que esta seguro, até surgir um problemas destes.

A Coldcard era das wallets mais conceituadas do mercado. Talvez não fosse a mais comercial, mas das mais recomendas pelo pessoal mais maxi.

Pois é, todo mundo confiava na cold card que também, é uma das mais consolidadas no mercado.
Fundada em 2012 a coinkite, e a coldcard lançada em 2018.

Realmente isso foi um golpe contra a auto custódia...
https://coldcard.com/about

[sabotag3x]

Achei esse análise muito interessante:

Se você vender apenas para maximalistas do Bitcoin, será sempre uma empresa de pequeno porte. E empresas de pequeno porte não têm condições de financiar a segurança que a autocustódia realmente exige.

Acho que o mesmo vale para corretoras e outros serviços..

Diz o cara que a Coldcard era mais falada que a Ledger, justamente por ser explorada pela galera mais maximalista:



 

Fonte: https://x.com/basedlayer/status/2084247812645011711

[joker_josue]

Diz o cara que a Coldcard era mais falada que a Ledger, justamente por ser explorada pela galera mais maximalista:

Mas, era mesmo. Praticamente todos os maximalistas que conheço (ainda são alguns, de um grupo Telegram), usam (ou usavam) Coldcard, ou eventualmente a Jade. Normalmente são sempre as que eles mais recomenda.

Por acaso, tenho de perguntar-lhes qual é o modelo que recomendam agora. 

Acredito que o roubo não foi ainda maior, porque normalmente esta malta tem capital, e vai sempre atras do ultimo modelo. E sempre que surge um rumor, tomam logo medidas preventidas.

Se o primeiro roubo, não tivesse sido tão grande ou noticiado tão rápido, acho que tínhamos visto um estrago 2 ou 3 vezes maior.
Mas, lá está, por ser provavelmente de um maxi, ele detectou rápido, porque devia ter todos os seus endereços monitorizados e com alertas.

[alegotardo]

Eu sou bem digamos, conservador no quesito carteiras, prefiro mil vezes ir nas mais consolidadas do mercado como a Ledger e trezor, tenho uma Ledger a alguns anos e sempre foi tranquilo, acho que quando são coisas que envolve valores devemos sempre ter um pé atrás, uma pena quem perdeu dinheiro, a auto custódia tem desses riscos, portanto sirva de alerta para todos nós.

Pois é, mas cara, pra mim coldcard não é "qualquer carteira", tudo bem que não chega a fama e reputação de uma Ledger ou Trezor, mas quantas noticias de incidentes já não lemos sobre elas também, mesmo que para isso o ataque exigisse acesos físico ao dispositivo, não são poucas para algo que consideramos "seguro" também.

Eu acho assim, pra quem quer guardar Bitcoin pro futuro, de comprar e holdar por vários anos sem precisar ficar pondo a mão, nada é mais seguro do que criar uma uma passphrase igual o @Forsyth Jones falou, e gravar isso no método tradicional igual a gente fazia antigamente... e aí usa a criatividade para replicar os backups e esconder em lugares "não tão escondidos" que nem tu vai achar, porém bem camuflados.

Depois que eu perdi minha NanoS, aprendi a lição, agora tento acumular alguns Satoshis desse jeito aí.

[joker_josue]

Eu acho assim, pra quem quer guardar Bitcoin pro futuro, de comprar e holdar por vários anos sem precisar ficar pondo a mão, nada é mais seguro do que criar uma uma passphrase igual o @Forsyth Jones falou, e gravar isso no método tradicional igual a gente fazia antigamente... e aí usa a criatividade para replicar os backups e esconder em lugares "não tão escondidos" que nem tu vai achar, porém bem camuflados.

Se houver falhas na geração da carteira... lá se vai o método tradicional para guardar a seed. 

Neste momento, questionamos tudo: as hardware wallets, os geradores de wallets, etc.

[sabotag3x]

A Galaxy sugere que já são 15 atacantes diferentes drenando as carteiras.. já está na sexta onda de ataques (alguns não confirmados):


Fonte: https://x.com/glxyresearch/status/2084411904924045370

Será que essa galera estava sem internet nos últimos dias e não moveu os fundos?

Interessante que o preço do Bitcoin nem se moveu.


edit:

A Chainalysis publicou um mapa mostrando quais países foram mais afetados:



Ruim de ver, mas parece que é Canadá, Austrália, EUA e Brasil.. tem outros países com laranja mais escuro, tipo Chile e Tailândia?

[Prancheiro]

Viram essa?

COLDCARD explicou ataque que ela mesma sofreria 5 anos depois e levanta suspeitas.

A empresa chamou de “ataque da aposentadoria” o cenário em que o fabricante deixa um bug na geração de entropia para sacar os fundos mais tarde; o post é de outubro de 2021. O bug que drenou até 2.055 BTC já estava no firmware desde março daquele ano.

Mas a falha estava lá há 5 anos. Por que só agora a empresa agiria?



Reportagem da LiveCoins: https://livecoins.com.br/coldcard-explicou-ataque-que-ela-mesma-sofreria-5-anos-depois-e-levanta-suspeitas/