Hackers roubam mais de US$ 130 milhões ao explorar falha em carteiras de hardware offline

Hackers estão no meio de um roubo massivo de criptomoedas de carteiras de hardware offline supostamente seguras, de acordo com firmas de segurança de blockchain que monitoram os roubos.

Pelo menos uma dezena de hackers diferentes estaria visando proprietários de Bitcoin que usam a carteira cripto de hardware Coldcard, fabricada pela Coinkite. No momento, não está claro quem está por trás dos roubos digitais, e parece haver mais de um grupo de hackers, de acordo com a Galaxy Research. 

Até terça-feira, a empresa de pesquisa afirmou que os hackers roubaram cerca de US$ 130 milhões. Tom Robinson, cofundador e cientista-chefe da empresa de monitoramento cripto Elliptic, disse ao TechCrunch que a estimativa está aproximadamente correta. 

Este é o esforço mais recente para roubar grandes quantidades de criptomoedas de pessoas. Até agora este ano, de acordo com a empresa de monitoramento de blockchain TRM Labs, houve mais de 200 ataques visando empresas de criptomoedas, com uma perda total superior a US$ 950 milhões. 

O que torna os ataques em curso contra os proprietários da carteira Coldcard particularmente interessantes é que o objetivo de usar um produto como o Coldcard é que ele deveria ser, pelo menos em teoria, uma das maneiras mais seguras de armazenar suas criptomoedas. 

Os proprietários de Bitcoin podem armazenar a chave secreta ou frase de recuperação (seed phrase) — essencialmente uma senha — de sua criptomoeda em uma carteira Coldcard, um dispositivo que não está conectado à internet. Com esse sistema, os Bitcoins ainda estão na blockchain, como todos os Bitcoins, mas são protegidos por uma senha que vive exclusivamente offline. Esta é considerada uma carteira "fria", em oposição às carteiras "quentes" que estão online, como aquelas em aplicativos, extensões de navegador e contas em exchanges comerciais de criptomoedas como Binance ou Coinbase. 

Aparentemente, os hackers descobriram que havia uma falha na forma como as carteiras Coldcard geravam as frases de recuperação dos usuários, que eram previsíveis, de acordo com pesquisadores de segurança da Block. Uma vez que descobriram a falha, os hackers precisaram apenas realizar um ataque de força bruta para gerar as frases de recuperação das vítimas. 

Ao saber como fazer as chaves, os hackers não precisaram arrombar o cofre que as guarda. Os hackers essencialmente descobriram como cortar chaves em escala.

“Talvez a parte mais difícil sobre isso seja que eu fiz tudo certo”, escreveu no X Jonathan Goodman, que afirmou ter tido US$ 1,6 milhão roubado de sua carteira Coldcard. “Nunca compartilhei minha frase de recuperação com ninguém. Meus dispositivos nunca tocaram na internet. Tudo foi guardado em vários cofres e caixas de segurança”, disse ele. 

“Nada disso importou. Tudo porque o hardware que criou a frase de recuperação originalmente tinha uma linha em seu código de 2021 que continha uma vulnerabilidade”, escreveu Goodman.

Em um aviso publicado na quinta-feira e atualizado no sábado, a Coinkite alertou os usuários sobre a falha, instou-os a atualizar seus dispositivos e depois a “migrar” para uma nova frase de recuperação. 

A Coinkite não respondeu imediatamente ao pedido de comentário do TechCrunch.