A fabricante de hardware wallets Coldcard ampliou seu alerta de segurança e confirmou que uma falha capaz de gerar seeds inseguras pode afetar três modelos além do inicialmente comunicado.
A Coldcard, fabricante canadense de hardware wallets voltadas ao armazenamento de Bitcoin, publicou uma segunda nota oficial reconhecendo que a vulnerabilidade de geração de seeds identificada em seus dispositivos vai além do modelo Mk3 — e também pode comprometer os modelos Mk4, Mk5 e Q. A atualização do comunicado veio após relatos de usuários que associaram perdas estimadas em R$ 38,5 milhões em Bitcoin a possíveis falhas nesses dispositivos.
Segundo a Livecoins, na primeira nota divulgada pela empresa, a Coldcard havia restringido o escopo do problema ao modelo mais antigo, o Mk3. No entanto, em novo comunicado publicado na sexta-feira (31), a fabricante admitiu que a falha pode estar presente também nas gerações mais recentes de seus produtos, impactando um número significativamente maior de usuários ao redor do mundo.
A falha em questão está relacionada ao processo de geração de seeds — a sequência de palavras que serve como chave-mestra para recuperação de fundos em carteiras de criptomoedas. Quando esse processo apresenta entropia insuficiente ou é comprometido de alguma forma, as seeds resultantes podem ser matematicamente previsíveis, tornando os fundos vulneráveis a ataques externos.
⚠️ O que é uma seed insegura?
Uma seed phrase é gerada a partir de um processo de aleatoriedade (entropia). Se esse processo for falho, a seed pode ser reproduzida ou prevista por terceiros — o que permite que um atacante acesse e esvazie a carteira sem precisar do dispositivo físico. Por isso, a integridade da geração inicial é considerada o ponto mais crítico de segurança em qualquer hardware wallet.
Em resposta à confirmação do problema, a Coldcard disponibilizou novos firmwares de correção para os modelos afetados. A empresa recomenda que usuários dos modelos Mk4, Mk5 e Q realizem a atualização imediatamente e, dependendo das circunstâncias de criação de sua carteira, considerem a migração de fundos para uma nova seed gerada após a atualização.
Coldcard Mk3, Mk4, Mk5 e Q. A falha envolve a geração de seeds com entropia potencialmente insuficiente durante a configuração inicial do dispositivo.
A Coldcard lançou firmwares atualizados para cada modelo afetado. A atualização está disponível no site oficial da fabricante.
Usuários relataram perdas estimadas em R$ 38,5 milhões em Bitcoin que podem estar associadas à vulnerabilidade identificada nos dispositivos.
Além de atualizar o firmware, especialistas recomendam gerar uma nova seed após a atualização e migrar os fundos para garantir máxima segurança.
O episódio reacende o debate sobre as práticas de segurança no autocustódia de criptomoedas. Hardware wallets são amplamente consideradas a forma mais segura de armazenar ativos digitais fora de exchanges, mas incidentes como este mostram que mesmo soluções de custódia física estão sujeitas a falhas críticas — especialmente quando envolvem processos internos de geração de chaves.
📰 Nota editorial
A informação sobre o reconhecimento da falha nos modelos Mk4, Mk5 e Q foi apurada originalmente pelo portal Livecoins. O KriptoHoje recomenda que usuários dos modelos afetados consultem diretamente o site oficial da Coldcard para obter os firmwares de correção.
Para quem está começando a entender como o Bitcoin funciona e como proteger seus ativos com segurança, confira o guia completo de Bitcoin para iniciantes da KriptoBR, com informações sobre custódia, seed phrases e boas práticas de segurança.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Sua hardware wallet veio de uma fonte confiável?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🌱 Seed phrase: o que é e como protegerSaiba o que é a seed phrase, qual o seu papel na segurança de criptomoedas e quais são as melhores práticas para armazená-la com segurança.
₿ Autocustódia de Bitcoin: guia práticoManter Bitcoin fora das exchanges exige cuidados específicos. Veja o passo a passo para configurar sua própria solução de custódia com segurança.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.