Hackers roubam US$ 110 milhões em bitcoins

Hackers exploram falha em carteiras físicas de bitcoin e desviam US$ 110 milhões em ataque que expõe a fragilidade dos softwares de criptomoedas

 O universo das criptomoedas sofreu mais um grande golpe de segurança com o roubo de cerca de US$ 110 milhões em bitcoins. O ataque atingiu diretamente as carteiras físicas (conhecidas como hardware wallets), dispositivos historicamente recomendados por especialistas como a opção mais segura para guardar ativos digitais por funcionarem offline.

A vulnerabilidade não estava na tecnologia blockchain em si — que permanece intacta —, mas sim no software responsável por gerenciar a segurança desses dispositivos. Segundo informações apuradas, uma falha presente em versões antigas do sistema da Coinkite reduziu drasticamente a aleatoriedade (entropia) na geração das frases de recuperação (as chamadas seed phrases). Com a aleatoriedade comprometida, a combinação das palavras tornou-se previsível, permitindo que cibercriminosos deduzissem as chaves privadas e drenassem os fundos das carteiras vulneráveis.

A Coinkite agiu para conter o problema disponibilizando uma atualização de software, mas o ajuste técnico não é suficiente para recuperar os fundos roubados ou garantir a segurança de carteiras que já foram criadas com o código antigo. Para esses usuários, a única solução definitiva é gerar uma nova frase de recuperação em um ambiente atualizado e transferir imediatamente seus ativos para o novo endereço.

 O caso serve como um lembrete severo de que a segurança dos criptoativos não depende apenas do ecossistema descentralizado, mas também da integridade dos softwares e hardwares utilizados nas pontas do processo.