Um fim de semana que deveria comprovar a promessa de segurança mais conservadora das criptomoedas acabou se tornando um dos alertas mais caros do ano. Cerca de US$ 89 milhões foram drenados de carteiras de hardware vinculadas a um dispositivo amplamente utilizado chamado Coldcard, de acordo com reportagem da Fox Business, reacendendo um debate que toca o próprio núcleo da segurança de carteiras de hardware: o armazenamento offline é realmente tão intocável quanto a indústria sempre afirmou?
Summary
Principais pontos
- Aproximadamente US$ 89 milhões foram drenados de carteiras de hardware em um fim de semana recente, ligados a um exploit que afetou o dispositivo Coldcard.
- A CoinDesk relatou primeiro o roubo em 31 de julho de 2026, em cerca de US$ 38 milhões e quase 600 bitcoins, número que cresceu à medida que o exploit se espalhou.
- Posteriormente, a Fox Business informou que o ataque havia atingido mais de 1.200 endereços, elevando as perdas para cerca de US$ 89 milhões.
- O armazenamento a frio é tradicionalmente visto como a forma mais segura de manter cripto, mas o incidente mostra que nenhum dispositivo isolado garante proteção total.
- Defesas em camadas — auditorias independentes, programas de recompensa por bugs, aprovações revogáveis e código verificável — agora estão sendo apresentadas como a verdadeira salvaguarda, não o hardware em si.
Perda massiva de US$ 89 milhões em carteiras de hardware desafia a segurança do cold storage
Os números contam uma história que piorava a cada dia. A CoinDesk informou em 31 de julho de 2026 que um bug de software na Coldcard, uma popular carteira de hardware, já havia levado ao roubo de quase 600 bitcoins no valor aproximado de US$ 38 milhões, e o total ainda estava subindo no momento da publicação. Dias depois, a Fox Business estimou o prejuízo em até US$ 89 milhões, distribuídos por mais de 1.200 endereços comprometidos.
Essa escalada é importante porque o cold storage há muito tempo é vendido aos detentores de cripto como o padrão ouro — uma forma de manter fundos offline, longe de hacks em corretoras, golpes de phishing e malwares conectados à internet. A CoinDesk observou que o exploit agora está abalando a confiança na autocustódia e pode até levar alguns investidores a preferirem fundos negociados em bolsa em vez de gerenciar suas próprias chaves privadas. Quando um dispositivo criado especificamente para isolar ativos da internet se torna o ponto de falha, surge uma questão mais dura: em que exatamente as pessoas estavam confiando quando confiaram no armazenamento “a frio” em primeiro lugar?
Limitações das carteiras de hardware como solução de segurança única
Nenhum dispositivo isolado consegue sustentar sozinho todo um modelo de segurança, e o incidente com a Coldcard é uma ilustração contundente disso. Uma carteira de hardware é uma camada, não uma estratégia completa. Ela pode proteger chaves privadas de exposição online, mas não consegue compensar uma falha em seu próprio firmware ou software, que é precisamente o que a CoinDesk identificou como a causa raiz por trás das crescentes perdas.
Esse é o ponto central de por que os riscos do cold storage em cripto não desaparecem simplesmente porque os ativos são movidos para offline. Um bug no próprio código da carteira pode desfazer anos de confiança acumulada em questão de dias. É um lembrete duro para qualquer pessoa que presumiu que comprar um dispositivo de hardware era a linha de chegada da sua configuração de segurança, em vez de apenas uma de suas partes.
Processos de segurança essenciais para proteger ativos em cripto
O que realmente protege fundos ao longo do tempo não é um gadget — é um processo. Esse processo inclui auditorias independentes, programas de recompensa por bugs, aprovações revogáveis e código verificável, todos funcionando em conjunto, em vez de qualquer elemento isolado atuar sozinho.
Auditorias independentes e programas de recompensa por bugs
Auditorias independentes e programas de recompensa por bugs existem para detectar o tipo de vulnerabilidade que transformou uma única falha da Coldcard em um problema de US$ 89 milhões antes que ela chegue aos usuários. A lógica é simples: revisores externos fazem testes de estresse no código e pesquisadores incentivados procuram por fraquezas, de preferência muito antes de um invasor encontrá-las primeiro. As práticas de auditorias independentes em cripto tornaram-se uma expectativa básica para qualquer plataforma que lide com fundos de usuários, justamente porque bugs de software — e não senhas roubadas — teriam sido os responsáveis por essa violação específica.
Aprovações revogáveis e código de smart contracts verificável
Aprovações revogáveis adicionam outra rede de segurança. Quando um usuário concede permissão para uma transação ou uma troca, essa aprovação pode ser retirada em vez de permanecer aberta indefinidamente, fechando uma porta que invasores poderiam explorar. Combinar isso com código verificável — smart contracts que podem ser verificados de forma independente em vez de serem aceitos apenas com base na confiança — dá aos usuários uma forma de confirmar que o que uma plataforma diz que faz é realmente o que o código faz. Juntas, essas medidas formam o tipo de defesa em camadas que um dispositivo de hardware sozinho simplesmente não consegue oferecer.
Custódia e controle de ativos em transações cripto seguras
Um detalhe se destaca na forma como algumas plataformas descrevem seu próprio modelo de custódia após esse exploit: os ativos permanecem na carteira do usuário até que uma troca seja efetivamente liquidada. Essa estrutura significa que os fundos não são entregues cegamente no meio da transação — eles permanecem sob o controle do usuário até que a negociação seja concluída, e as aprovações permanecem revogáveis durante todo o processo. Os contratos, de acordo com esse padrão, também passam por auditorias independentes antes de serem disponibilizados aos usuários.
Por que essa distinção importa agora? Porque o episódio da Coldcard expôs o que acontece quando a custódia e o código não são submetidos a esse tipo de escrutínio. Os contratos de uma plataforma passarem por revisão independente antes da implantação não é um item de marketing — é a diferença entre detectar uma falha nos testes e descobri-la depois que US$ 89 milhões já saíram pela porta. Para um setor construído sobre a promessa de autocustódia, esse é o padrão pelo qual a segurança de carteiras de hardware agora precisa ser medida, não apenas se um dispositivo funciona offline, mas se todo o processo ao seu redor consegue suportar o escrutínio.
Perguntas frequentes
Quanto foi drenado recentemente de carteiras de hardware?
Aproximadamente US$ 89 milhões foram drenados de carteiras de hardware em um fim de semana recente, de acordo com a Fox Business, após um exploit ligado ao dispositivo Coldcard que a CoinDesk havia relatado anteriormente em cerca de US$ 38 milhões e em crescimento.
Carteiras de hardware, sozinhas, são suficientes para a segurança em cripto?
Não. Nenhum dispositivo de carteira de hardware isolado consegue sustentar sozinho todo o modelo de segurança; processos de segurança em camadas são necessários juntamente com o próprio dispositivo.
Quais processos ajudam a proteger fundos em cripto ao longo do tempo?
A proteção eficaz depende de auditorias independentes, programas de recompensa por bugs, aprovações revogáveis e código de smart contracts verificável atuando em conjunto, em vez de qualquer salvaguarda isolada.
Quando os ativos em cripto saem da sua carteira durante as transações?
De acordo com o modelo de custódia descrito em resposta a esse incidente, os ativos permanecem na carteira do usuário até que a transação de troca seja liquidada, com as aprovações permanecendo revogáveis durante todo o processo.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Quanto foi drenado recentemente de carteiras de hardware?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Aproximadamente US$ 89 milhões foram drenados de carteiras de hardware em um fim de semana recente, de acordo com a Fox Business, após um exploit ligado ao dispositivo Coldcard que a CoinDesk havia relatado anteriormente em cerca de US$ 38 milhões e em crescimento.”}},{“@type”:”Question”,”name”:”Carteiras de hardware, sozinhas, são suficientes para a segurança em cripto?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Não. Nenhum dispositivo de carteira de hardware isolado consegue sustentar sozinho todo o modelo de segurança; processos de segurança em camadas são necessários juntamente com o próprio dispositivo.”}},{“@type”:”Question”,”name”:”Quais processos ajudam a proteger fundos em cripto ao longo do tempo?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A proteção eficaz depende de auditorias independentes, programas de recompensa por bugs, aprovações revogáveis e código de smart contracts verificável atuando em conjunto, em vez de qualquer salvaguarda isolada.”}},{“@type”:”Question”,”name”:”Quando os ativos em cripto saem da sua carteira durante as transações?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”De acordo com o modelo de custódia descrito em resposta a esse incidente, os ativos permanecem na carteira do usuário até que a transação de troca seja liquidada, com as aprovações permanecendo revogáveis durante todo o processo.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
