Fabricante de carteiras de hardware Coinkite é processada após falha de segurança expor mais de US$ 140 milhões em Bitcoin

Visão geral

Uma ação coletiva proposta na Justiça de Ontário aponta que uma vulnerabilidade presente por mais de cinco anos em dispositivos de armazenamento a frio permitiu ataques cibernéticos. Segundo o Bitcoin.com News, o problema técnico comprometeu a geração de chaves privadas e culminou em desvios milionários de fundos.

O que aconteceu

• Segundo o Bitcoin.com News, a fabricante Coinkite Inc., junto aos cofundadores Rodolfo Novak e Peter D. Gray, foi alvo de uma ação coletiva movida pelo autor Amir Reza Naderi.
• De acordo com o Bitcoin.com News, uma atualização de firmware liberada em março de 2021 inseriu um erro de integração que substituiu o gerador de números aleatórios por um software vulnerável.
• Conforme o Bitcoin.com News, a falha fez com que as carteiras gerassem frases de recuperação previsíveis, permitindo que invasores recriassem chaves privadas sem o acesso físico aos dispositivos.

Números-chave

Perdas estimadas em bitcoin

mais de US$ 140 milhõessegundo o Bitcoin.com News

Roubo inicial em 25 minutos

594 BTCsegundo o Bitcoin.com News

Prejuízo do autor Amir Reza Naderi

1,22940052 BTCsegundo o Bitcoin.com News

Por que importa

O caso evidencia os riscos críticos associados a falhas de firmware em soluções de autocustódia, reforçando a necessidade de auditorias rigorosas em carteiras de hardware para proteger fundos de usuários contra vulnerabilidades de geração de números aleatórios.