Falha na geração de seed do Coldcard Mk3: mova o BTC agora, com investigação de roubo de 594 BTC

| bitcoinworld.co.in
A Coinkite alerta sobre uma falha na geração de sementes do Coldcard Mk3 ligada a uma aleatoriedade fraca durante a criação da seed. As frases-semente do Coldcard geradas em versões de firmware afetadas podem ter apenas ~72 bits de entropia em vez dos 128 bits esperados, criando um risco teórico de previsibilidade para alguns usuários. A empresa pede uma ação imediata “nível trader”: mova todo o BTC de qualquer Coldcard Mk3 afetado e, em seguida, crie e migre para uma nova carteira usando um firmware corrigido (Mk4/Mk5 até 5.6.0+) ou outra carteira de hardware. Os usuários devem verificar se o novo saldo no dispositivo antigo é zero, fazer backup e confirmar a nova seed/endereço e apagar o dispositivo afetado. Dispositivos Q abaixo da versão 1.5.0Q também estão afetados, embora com impacto menos severo. Este comunicado surge enquanto uma investigação acompanha relatos de ~594 BTC drenados de centenas de carteiras de assinatura única. A Coinkite não confirmou uma ligação direta ao roubo, mas a coincidência de timing levanta a possibilidade de sobreposição. Para traders, isso não é um ataque no nível de protocolo ao Bitcoin, mas sim um evento direcionado de risco operacional de autocustódia. Se mais detalhes confirmarem uso indevido mais amplo ou a inclusão de modelos adicionais, o sentimento no curto prazo sobre custódia de BTC e confiança em carteiras de hardware pode virar para “risk-off”.
Neutral
O aviso da Coinkite mira uma falha na geração de seed do Coldcard em combinações específicas de hardware/firmware e foca nas etapas de migração para os usuários. Não se trata de uma quebra do protocolo do Bitcoin, então os fundamentos do BTC no longo prazo não mudam. No entanto, o comunicado chega junto com relatos de cerca de 594 BTC drenados de centenas de carteiras de assinatura única, o que ainda pode gerar, no curto prazo, um sentimento de aversão a risco sobre autocustódia e a confiança em carteiras de hardware. Como o vínculo com o exploit não foi confirmado e a ameaça parece operacional e direcionada, o impacto direto esperado no preço do BTC é limitado; assim, o efeito geral no mercado fica mais próximo de neutro, a menos que evidências adicionais ampliem o escopo afetado.