A Coinkite emitiu um aviso aos usuários de sua carteira de hardware Coldcard Mk3 sobre uma falha de firmware que pode comprometer as sementes da carteira. O problema está no gerador de números aleatórios (RNG) usado durante a geração da semente, que pode ter produzido saídas previsíveis. Qualquer pessoa que tenha criado uma semente em um dispositivo Mk3 com determinadas versões de firmware está potencialmente em risco.
Por que o RNG é importante
As carteiras de hardware dependem de geradores de números aleatórios fortes para criar sementes de carteira — as chaves mestras que controlam os fundos de criptomoedas. Se o RNG for falho, as sementes que ele produz podem ser adivinhadas ou forçadas por um atacante. O comunicado da Coinkite não especificou as versões exatas de firmware afetadas, mas a empresa instou todos os proprietários do Mk3 a tratar suas sementes existentes como comprometidas.
O que os usuários devem fazer agora
A Coinkite recomenda atualizar o Coldcard Mk3 para o firmware mais recente imediatamente. Após a atualização, os usuários devem gerar uma nova semente de carteira e transferir seus fundos para a nova carteira. A semente antiga deve ser descartada e nunca reutilizada. A empresa também sugere que os usuários que dependeram do RNG do Mk3 para outras operações criptográficas revisem essas operações também.
O aviso se aplica apenas ao modelo Mk3. O dispositivo Mk4 mais novo da Coinkite não é afetado. A empresa não divulgou quantos usuários podem ser impactados ou se algum fundo foi perdido como resultado da falha.
A Coinkite disse que está investigando a causa raiz da fraqueza do RNG e fornecerá mais detalhes assim que a análise estiver concluída. Enquanto isso, os usuários do Mk3 ficam com uma tarefa clara, porém inconveniente: atualizar, regenerar e mover suas moedas. A empresa não definiu um prazo para a atualização do firmware, mas dada a gravidade, agir rapidamente é a única medida segura.
