Ataque hacker a carteiras físicas de Bitcoin causa prejuízos de 89 milhões de dólares
Uma falha no gerador de números aleatórios da carteira ColdCard provocou o caos — e sem precisar de acesso físico ou remoto a esses dispositivos
Quem já investiu em criptomoedas sabe bem: as carteiras físicas ("cold wallets") eram consideradas a forma ideal de proteger os ativos contra possíveis roubos. Esses dispositivos sempre prometiam a mesma coisa: que as chaves necessárias para movimentar o dinheiro jamais sairiam da carteira. Mas isso não era verdade.
No dia 31 de julho, centenas de proprietários de carteiras ColdCard viram seu dinheiro desaparecer em apenas 40 minutos. Os hackers não precisaram ter acesso físico aos dispositivos, infectá-los com malware nem se conectar a eles remotamente. Bastou fazer algo que deveria ser impossível: adivinhar as chaves privadas para roubar os fundos. O ataque afetou 1.367 bitcoins, cerca de 89 milhões de dólares nos preços atuais, retirados de 4.585 endereços de carteiras diferentes. Embora seja um roubo relativamente pequeno quando comparado a outros grandes ataques do passado, o mais significativo é a forma como ele foi executado.
O ataque não rompeu o isolamento inerente às carteiras e nem extraiu as chaves armazenadas nelas. A falha era ainda mais grave: ocorreu no momento em que o dispositivo gerou essas chaves. Uma carteira de Bitcoin primeiro cria uma semente (seed), uma sequência de dados aleatórios. A partir dela são derivadas as chaves privadas e os endereços. Se essa semente for realmente imprevisível, testar todas as possibilidades é inviável, até mesmo para os supercomputadores mais poderosos do planeta. O problema é que, se a semente não for verdadeiramente ...
Matérias relacionadas
A OpenAI já preparou o Astra, um modelo promissor de IA que aponta para algo perturbador
As duas configurações invisíveis que determinam se a sua IA acerta ou sai dos trilhos
-s15kuqjq4z1g.jpg)
-qe9cv8wd7o12.jpg)
Comentários
Os comentários são de responsabilidade exclusiva de seus autores e não representam a opinião deste site. Se achar algo que viole os termos de uso, denuncie.