Uma carteira de hardware criada para manter o Bitcoin offline e fora do alcance de hackers acabou se tornando o centro de um dos roubos de criptomoedas mais caros de 2026. A violação da carteira Coldcard, ligada a uma falha de firmware introduzida discretamente em março de 2021, drenou mais de US$ 130 milhões em Bitcoin de milhares de dispositivos supostamente seguros, de acordo com investigadores de blockchain que acompanham as consequências.
Summary
Principais pontos
- Um defeito de firmware de março de 2021 enfraqueceu a aleatoriedade da seed phrase em carteiras de hardware Coldcard, reduzindo a força da chave criptográfica de 128 bits para apenas 40 bits.
- Pelo menos 7.300 carteiras foram esvaziadas em pelo menos três ondas de ataque documentadas, com perdas totais agora ultrapassando US$ 130 milhões em Bitcoin.
- A empresa de análise de blockchain TRM Labs rastreou a atividade até pelo menos 15 agentes de ameaça distintos, alguns provavelmente imitadores oportunistas.
- Os fundos roubados foram encaminhados por ferramentas de privacidade, incluindo Wasabi e Tornado Cash, de acordo com a CertiK.
- A Coinkite, fabricante da Coldcard, instou os usuários afetados a atualizar o firmware e migrar para uma seed phrase totalmente nova — embora especialistas digam que uma troca completa de hardware é mais segura.
Vulnerabilidade de firmware na raiz da violação da carteira Coldcard
O problema remonta a uma única linha de código. Uma versão de firmware lançada em março de 2021 direcionou a geração da seed phrase para um randomizador de software previsível em vez do chip dedicado de aleatoriedade de hardware do dispositivo, de acordo com pesquisadores de segurança da Block que examinaram a falha. Esse único defeito deixou um conjunto limitado e previsível de chaves possíveis — algo que atacantes com poder computacional suficiente poderiam reproduzir inteiramente offline, sem jamais tocar no dispositivo da vítima.
O efeito prático foi devastador. O que deveria ser uma chave criptográfica segura de 128 bits foi efetivamente reduzida a apenas 40 bits de entropia real, segundo as avaliações de segurança citadas na cobertura do incidente. Essa diferença tornou o ataque de força bruta a carteiras afetadas viável para qualquer pessoa que entendesse a falha. Os hackers não estavam arrombando um cofre — eles estavam aprendendo a cortar uma chave correspondente do zero.
A Coinkite, empresa por trás da Coldcard, publicou um comunicado reconhecendo a fragilidade na geração de seeds, atualizado nos dias seguintes, instando os proprietários de dispositivos afetados a atualizar o firmware e migrar os fundos para uma seed phrase recém-gerada.
Roubo massivo em múltiplas ondas de ataque
A violação da carteira Coldcard não aconteceu de uma só vez — ela se desenrolou em ondas crescentes que se tornaram mais sofisticadas com o tempo. A equipe de pesquisa da Galaxy Digital confirmou que pelo menos três campanhas de ataque distintas drenaram criptomoedas de 7.300 carteiras comprometidas, com indícios apontando para uma possível quarta onda ainda em andamento.
A escala de cada onda conta sua própria história. A onda inicial, observada por volta de 30 de julho, varreu aproximadamente 1.083 Bitcoins de 1.196 endereços em apenas 41 minutos — quase uma moeda inteira por vítima. Na terceira onda, os atacantes estavam esvaziando carteiras que continham apenas alguns milhares de dólares cada, drenando cerca de 208 Bitcoins de 1.912 endereços e espalhando os fundos por endereços de destino separados em vez de um punhado de carteiras coletoras compartilhadas, tornando o dinheiro mais difícil de rastrear.
Um comprometimento inicial confirmado em 31 de julho envolvendo 594 Bitcoins, no valor de aproximadamente US$ 38 milhões na época, ajudou a disparar o alerta mais amplo. A Galaxy Research posteriormente verificou que as perdas cumulativas haviam ultrapassado 1.596 Bitcoins, mais de US$ 100 milhões em valor, antes que estimativas independentes da Galaxy Digital e da empresa de monitoramento cripto Elliptic elevassem o total para mais de US$ 130 milhões — um valor que o cofundador da Elliptic, Tom Robinson, disse ser aproximadamente preciso.
Pelo menos 15 agentes de ameaça, com uma possível quarta onda no horizonte
Por que o número de atacantes importa aqui? Porque isso determina quão rápido — ou se — a exploração termina. A análise da TRM Labs encontrou variações na metodologia de ataque entre as diferentes ondas, apontando para o envolvimento de pelo menos 15 agentes de ameaça independentes, em vez de um único grupo coordenado. A maior parte da criptomoeda roubada permanece consolidada em um número limitado de endereços controlados por atacantes, observou a TRM Labs, mesmo com as táticas mudando de uma onda para outra.
Analistas da CertiK acreditam que algumas das transações menores e mais recentes podem nem vir dos atacantes originais. “Achamos que pode ser um explorador menor. Provavelmente há alguns imitadores após o exploit inicial”, disse um representante da CertiK. Haseeb Qureshi, sócio-gerente da Dragonfly, acrescentou um detalhe marcante: certos modelos de IA identificaram a fraqueza subjacente em menos de 20 minutos, e ele estimou que cerca de dois dólares em testes de segurança assistidos por IA poderiam ter sinalizado — e possivelmente evitado — toda a violação antes que ela acontecesse.
A violação da carteira Coldcard agora ocupa o terceiro lugar entre os maiores roubos de criptomoedas registrados em 2026, um ano que já viu mais de 200 ataques distintos contra empresas de cripto e uma perda combinada acima de US$ 950 milhões, de acordo com a TRM Labs.
Fundos roubados canalizados para protocolos de privacidade
Depois que as moedas se moveram, a próxima pergunta passou a ser para onde elas foram. O rastreamento dos ativos comprometidos pela CertiK descobriu que um protocolo de aprimoramento de privacidade de Bitcoin chamado Wasabi recebeu aproximadamente 64 Bitcoins, que valiam US$ 4,17 milhões na época, enquanto cerca de 200 Ether, no valor de aproximadamente US$ 380.000, foram canalizados por meio do Tornado Cash, o serviço de mixing da Ethereum há muito associado à lavagem de cripto roubada.
Essas ferramentas de privacidade não apagam uma transação da blockchain, mas tornam consideravelmente mais difícil para os investigadores seguirem o rastro do dinheiro até um ponto final de conversão em dinheiro. O uso de serviços de mixing baseados tanto em Bitcoin quanto em Ethereum sugere que os atacantes estavam diversificando seus métodos de lavagem em múltiplas cadeias em vez de depender de um único caminho de ofuscação.
Resposta da rede Bitcoin e o que os usuários afetados devem fazer
A violação não apenas moveu dinheiro — ela moveu toda a rede. A provedora de inteligência de blockchain Glassnode registrou um aumento no número de endereços ativos de Bitcoin, chegando a aproximadamente 980.000 transações diárias nos dias seguintes ao exploit, o nível mais alto de atividade on-chain desde dezembro de 2024.
A Glassnode teve o cuidado de enquadrar corretamente esse pico: não se tratava de negociação otimista. “Uma resposta de segurança operacional, não uma mudança na convicção de mercado”, foi como a empresa de análise caracterizou o salto. Saldos de Bitcoin anteriormente dormentes — avaliados em quase 200 vezes o tamanho do roubo original — de repente se tornaram ativos, um sinal claro de que detentores em toda a rede estavam correndo para mover fundos para armazenamentos mais seguros em vez de reagir ao momentum de preço.
O que os proprietários de Coldcard devem fazer agora
Profissionais de segurança são diretos quanto aos limites de um simples patch de firmware. Especialistas em cibersegurança alertam que simplesmente atualizar o firmware oferece proteção insuficiente para qualquer pessoa que já tenha inicializado uma carteira em um dispositivo afetado. O conselho deles: gerar uma carteira totalmente nova em um hardware seguro e transferir todos os ativos imediatamente, em vez de confiar que uma atualização corrija retroativamente uma seed phrase que já pode estar comprometida.
Esse alerta ganha peso à luz de relatos como o de Jonathan Goodman. Ele disse ter perdido US$ 1,6 milhão de sua carteira Coldcard apesar de seguir todas as precauções recomendadas. “Talvez a parte mais difícil disso seja que eu fiz tudo certo”, escreveu Goodman, descrevendo como nunca compartilhou sua seed phrase, nunca conectou seus dispositivos à internet e armazenou tudo em vários cofres e cofres de segurança em bancos. “Nada disso importou”, disse ele, “tudo porque o hardware que criou a seed phrase originalmente tinha uma linha no código deles de 2021 que tinha uma vulnerabilidade.”
Essa é a lição desconfortável da violação da carteira Coldcard: mesmo práticas pessoais de segurança impecáveis não conseguem compensar um defeito enterrado no próprio hardware, anos antes de alguém percebê-lo.
FAQ
O que causou a violação da carteira de hardware Coldcard?
Uma vulnerabilidade de firmware introduzida em março de 2021 reduziu a aleatoriedade na geração da seed phrase, enfraquecendo a força da chave criptográfica de 128 para 40 bits e permitindo ataques de força bruta contra as carteiras afetadas.
Quantas carteiras Coldcard foram comprometidas na violação?
Pelo menos 7.300 carteiras foram comprometidas em pelo menos três ondas de ataque documentadas, com sinais apontando para uma possível quarta onda ainda em andamento.
Qual foi o valor total de Bitcoin roubado na violação da Coldcard?
O roubo total excede US$ 130 milhões em Bitcoin, tornando este o terceiro maior roubo de criptomoedas registrado em 2026.
O que os usuários da Coldcard devem fazer se sua carteira foi afetada?
Especialistas em segurança recomendam substituir completamente o dispositivo comprometido por um novo hardware e gerar uma seed phrase totalmente nova, transferindo então todos os ativos, já que uma atualização de firmware por si só não garante proteção para carteiras inicializadas antes da correção.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”O que causou a violação da carteira de hardware Coldcard?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Uma vulnerabilidade de firmware introduzida em março de 2021 reduziu a aleatoriedade na geração da seed phrase, enfraquecendo a força da chave criptográfica de 128 para 40 bits e permitindo ataques de força bruta contra as carteiras afetadas.”}},{“@type”:”Question”,”name”:”Quantas carteiras Coldcard foram comprometidas na violação?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Pelo menos 7.300 carteiras foram comprometidas em pelo menos três ondas de ataque documentadas, com sinais apontando para uma possível quarta onda ainda em andamento.”}},{“@type”:”Question”,”name”:”Qual foi o valor total de Bitcoin roubado na violação da Coldcard?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O roubo total excede US$ 130 milhões em Bitcoin, tornando este o terceiro maior roubo de criptomoedas registrado em 2026.”}},{“@type”:”Question”,”name”:”O que os usuários da Coldcard devem fazer se sua carteira foi afetada?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Especialistas em segurança recomendam substituir completamente o dispositivo comprometido por um novo hardware e gerar uma seed phrase totalmente nova, transferindo então todos os ativos, já que uma atualização de firmware por si só não garante proteção para carteiras inicializadas antes da correção.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
