Alerta de Segurança da Carteira Coldcard: Mova Seu Bitcoin Agora

Se você armazena Bitcoin em uma carteira de hardware Coldcard, pode precisar agir agora mesmo. Foi descoberto um sério problema de segurança, e hackers já estão usando-o para roubar o dinheiro das pessoas.

Primeiro, algumas noções básicas. Uma carteira de hardware é um dispositivo físico (como um pequeno pen drive) que armazena as chaves secretas do seu Bitcoin offline, para que hackers não possam acessá-las pela internet. A Coldcard é uma marca popular. Uma frase-semente (ou semente de palavras) é uma lista de palavras secretas que funciona como a senha mestre para sua criptomoeda — qualquer um que a tenha pode roubar todas as suas moedas.

Aqui está o problema: Os modelos Coldcard MK3, MK4, MK5 e Q tinham um bug na forma como criavam essas frases-semente. O dispositivo não usava aleatoriedade suficiente (chamada de entropia), o que significa que os atacantes podem adivinhar as palavras secretas e esvaziar a carteira — sem que você clique em nada.

Fatos principais:

• Afeta frases-semente criadas após o final de 2020
• Cerca de 1.000 BTC (valendo dezenas de milhões de dólares) já foram roubados
• Apenas carteiras feitas usando o método de rolagem de dados (rolando 50+ dados para adicionar sua própria aleatoriedade) estão seguras

O que você deve fazer imediatamente:

• Se você tiver outra carteira de hardware (não Coldcard): envie seu Bitcoin para lá imediatamente.
• Se Coldcard for seu único dispositivo: crie uma senha temporária (uma senha extra feita de pelo menos 6 palavras escolhidas aleatoriamente) para garantir sua segurança, depois mova os fundos.
• Se estiver inseguro ou desconfortável: mova os fundos para um aplicativo de carteira de software como Nunchuk, Blockstream Green ou BlueWallet.

Os fabricantes, Coinkite, lançaram uma atualização de firmware (uma atualização de software que corrige o bug). Uma vez atualizado, as Coldcards são seguras para usar novamente com uma nova semente gerada.

Em resumo: Não entre em pânico, mas não espere. Mova seus fundos para um local seguro, atualize seu dispositivo e avise qualquer amigo que possua uma Coldcard — muitas pessoas podem nem saber que estão em risco.

Este é um resumo gerado por IA. Leia o artigo original em: https://bitcoinmagazine.com/news/coldcard-security-risk-immediate-action-required