Coinkite alerta usuários do Coldcard Mk3 sobre risco de seed
O alerta surgiu enquanto os investigadores analisavam uma varredura de 594,48 BTC realizada em um curto espaço de tempo a partir de carteiras de assinatura única sem vínculo comprovado.
A Coinkite informou aos usuários do Coldcard Mk3 para moverem seus fundos após sinalizar um potencial risco de geração de seed relacionado ao firmware Mk3 v4.0.1 até v5.0.3. O aviso chegou enquanto pesquisadores de segurança dissecavam uma varredura inexplicável de 594,48 BTC de endereços de assinatura única, sem evidências públicas definitivas conectando os dois eventos.
Principais Conclusões
- Seeds gerados em dispositivos Coldcard Mk3 executando firmware v4.0.1 até v5.0.3 foram sinalizados pela Coinkite como potencialmente colocando fundos em risco, levando a um aviso de migração.
- A avaliação inicial da Coinkite disse que os dispositivos Coldcard Mk4, Q e Mk5 não estão afetados, restringindo a janela de risco ao hardware Mk3 e sua linha final de firmware.
- Uma varredura coordenada moveu 594,48 BTC (cerca de $38,3 milhões a $64.364,07 por CoinGecko) de endereços de assinatura única em um curto espaço de tempo.
- Quebras preliminares on-chain descreveram 1.324 UTXOs varridos através de 500 transações dentro de três blocos, com 562 BTC posteriormente consolidados em outro endereço.
Coinkite Sinaliza um Risco de Geração de Sementes do Coldcard Mk3
A Coinkite emitiu um aviso para os usuários do Coldcard Mk3 após identificar um risco potencial relacionado à forma como algumas sementes de carteira foram geradas em versões específicas do firmware Mk3. A empresa disse que sementes criadas em um Mk3 rodando o firmware v4.0.1, lançado em março de 2021, ou qualquer versão posterior do Mk3 pode colocar os fundos em risco.
A Coinkite enquadrou a descoberta como uma “análise inicial” e disse que o problema se estende até a v5.0.3, o firmware final que suporta o Mk3. Na mesma atualização, a empresa afirmou que dispositivos Mk4, Q e Mk5 não são afetados com base em sua avaliação atual.
Para os operadores, esse escopo é mais importante do que a especulação. A vantagem acionável é operacional: uma janela de firmware definida, uma família de dispositivos definida e uma instrução clara para rotacionar as sementes geradas dentro dessa janela até que a revisão técnica seja concluída.
O Manual de Migração que a Coinkite Disse aos Usuários para Seguir
A orientação da Coinkite foi explícita e orientada por processos. “Por uma abundância de cautela”, a empresa instou os usuários afetados a gerar uma nova semente em um dispositivo não afetado, verificar o backup e o endereço de recebimento, enviar uma pequena transação de teste e somente então mover os fundos restantes.
O aviso também traçou uma linha entre uma frase de senha BIP-39 e um PIN de dispositivo. A Coinkite disse que sua análise inicial indica que sementes afetadas usadas com uma frase de senha BIP-39 enfrentam “risco mínimo”, enfatizando que a frase de senha é um segredo adicional sobre a frase de semente, não o PIN do Coldcard.
A conclusão prática é que este é um fluxo de trabalho de rotação, não uma história de atualização de firmware. Se a semente é a raiz da confiança, a mitigação é substituí-la e validar o novo caminho de recebimento com um gasto de teste antes de migrar o tamanho.
Dentro da varredura de 594,48 BTC: Três Blocos, 500 Transações, 1.324 UTXOs
Em paralelo, especialistas em segurança do Bitcoin examinaram uma varredura inexplicável totalizando 594,48 BTC de endereços de assinatura única. O CEO e cofundador da AnchorWatch, Rob Hamilton, postou uma análise preliminar descrevendo 1.324 UTXOs varridos em 500 transações dentro de uma janela de três blocos.
No momento da redação, 594,48 BTC estava avaliado em cerca de $38,3 milhões usando um preço de BTC de $64.364,07, de acordo com dados da CoinGecko. Hamilton disse que todos os endereços envolvidos eram de assinatura única e que 562 BTC foram posteriormente consolidados em outro endereço.
A compressão em três blocos e as altas contagens de UTXO e transações fazem o evento parecer mais uma drenagem automatizada e coordenada do que um movimento manual discricionário. Dito isso, o registro público ainda não estabelece que a varredura se originou do problema de semente do Coldcard Mk3.
A hipótese inicial de Hamilton apontou para a qualidade da semente: “À primeira vista, isso parece que houve uma entropia falha na geração da carteira em algum momento do caminho”, ele escreveu, sugerindo uma aleatoriedade fraca durante a criação da semente como um mecanismo plausível.
Sinais para Monitorar à Medida que a Investigação se Desenvolve
O próximo catalisador importante é a prometida revisão técnica formal da Coinkite. Qualquer atualização que mude a faixa de firmware afetada (v4.0.1–v5.0.3) ou revise o status de “não afetado” do Mk4/Q/Mk5 imediatamente reprecificaria o risco operacional para configurações de autocustódia.
Na cadeia, o endereço de consolidação de 562 BTC é o óbvio fio desencapado. Qualquer movimento adicional daquele cluster, ou varreduras adicionais mostrando o mesmo tempo de três blocos e alta densidade de UTXO, fortaleceria o caso para um manual repetível em vez de um evento isolado.
A principal questão não resolvida continua sendo a ligação. Novas evidências públicas que conectem o problema de geração de semente do Mk3 às transferências de 594,48 BTC, ou que o excluam de forma credível, é o que converteria isso de um alerta amplo de gerenciamento de risco em uma atribuição de incidente específica.
O que Isso Significa para o Risco de Autocustódia Neste Momento
Eu trato isso como dois sinais sobrepostos com uma implicação compartilhada: rotacionar o risco para fora da janela conhecida. A Coinkite traçou uma linha clara em torno das sementes Mk3 geradas na versão v4.0.1 até v5.0.3 e forneceu um fluxo de migração conservador. Essa é a única parte em que traders e operadores podem agir com alta confiança hoje.
A varredura de 594,48 BTC parece um esvaziamento impulsionado por máquina com base em sua compressão de três blocos e contagens de UTXO, mas o mercado deve resistir a forçar uma única narrativa até que a revisão técnica e evidências de atribuição mais fortes cheguem.
O limiar que importa é se a investigação produz um mecanismo reproduzível que se expanda além das sementes Mk3 nessa faixa de firmware, porque isso é o que transformaria isso de uma limpeza operacional contida em um evento mais amplo de reprecificação de autocustódia.
