A mais recente monitorização on-chain da Galaxy Research indica que um ataque explorando uma vulnerabilidade no firmware das carteiras coldcard levou ao roubo acumulado de 1.366,3865 BTC, o equivalente a aproximadamente 86,6 milhões de dólares. (Contexto: A carteira Coldcard MK3 explodiu a vulnerabilidade de “semente”: 594 bitcoins foram varridos em 25 minutos; a equipe oficial pediu aos usuários que migrem os ativos o quanto antes.) (Detalhe adicional: A Galaxy Research aponta que a vulnerabilidade resultou no roubo de 1.082 bitcoins da Coldcard, com perdas superiores a 70 milhões de dólares.) Por causa do ataque à vulnerabilidade do firmware das carteiras Coldcard, a situação de prejuízos dos detentores de bitcoins continua a piorar. Segundo o relatório mais recente de monitoramento on-chain da Galaxy Research nesta manhã, os atacantes já controlam 1.367,05 BTC no momento, e os endereços afetados chegam a 4.585; o montante total de vítimas aumentou para cerca de 86,6 milhões de dólares. JUST IN: Um terceiro hack da Coldcard foi reportado, com mais 207,7294 BTC roubados. Até agora, um total de 1.367,05 BTC foi roubado de 4.585 endereços, segundo a Galaxy Research. Os usuários são incentivados a revisar o guia oficial de segurança da empresa o quanto antes pic.twitter.com/MOAxi200xV — Bitcoin Magazine (@BitcoinMagazine) 1 de agosto de 2026. O ponto ainda mais digno de atenção é que a Galaxy Research afirma que a terceira onda de ataques apresenta diferenças claras em diversas características comportamentais em relação às duas anteriores: abandono dos endereços compartilhados de agregação, uso de scripts P2WSH e, em média, a cada lote o ataque esvazia carteiras de 6,37 vítimas. A instituição admite que os dados on-chain não permitem determinar se essa mudança é apenas a evolução do comportamento do mesmo atacante após ajustar suas ferramentas, ou se é outro atacante independente mirando a mesma leva de chaves de vulnerabilidade que já havia sido exposta, aproveitando a oportunidade para “ficar com a sua parte”. Três ondas com características on-chain muito diferentes A primeira e a segunda ondas de ataques seguem padrões altamente semelhantes: os fundos são agregados a pelo menos alguns endereços compartilhados, usando o mesmo formato de saída P2WPKH e combinações de caminhos derivados; e o intervalo de tempo entre as duas ondas é de apenas 27 horas, o que sugere que tenha sido obra do mesmo atacante. A diferença está apenas na configuração de taxas e em saber se o sinal de RBF (substituição acelerada de taxa) foi habilitado. A terceira onda de ataque muda totalmente a estratégia. O atacante deixa de concentrar os fundos em poucos endereços e passa a atribuir um endereço de destino independente para cada vítima; o modo de armazenamento dos fundos também muda, passando de P2WPKH para scripts de múltiplas assinaturas P2WSH. O ritmo do “esvaziamento” também muda: as primeira e segunda ondas esvaziam as carteiras das vítimas uma a uma, enquanto a terceira onda, em média, transfere juntos os fundos de 6,37 vítimas a cada pacote, elevando claramente a eficiência. Além disso, a terceira onda faz apenas a varredura de caminhos de derivação predefinidos, com o alcance de varredura mais restrito do que nas duas ondas anteriores. 40 bits de entropia plantaram uma “bomba” que só explodiu após cinco anos Observando a linha do tempo em perspectiva mais longa, a raiz dessa vulnerabilidade remonta a março de 2021: um erro grave ocorreu quando o firmware do Coldcard Mk3 foi integrado, fazendo com que o processo de geração da “semente” fosse direcionado para um gerador determinístico de números pseudoaleatórios em software — e não para o gerador de números aleatórios de hardware do STM32, como originalmente projetado. O fabricante do hardware, a Coinkite, confirmou oficialmente que a entropia da semente Mk3 afetada é de cerca de apenas 40 bits, muito abaixo dos 128 bits normalmente esperados, o que equivale a reduzir a força do “código” da porta do cofre a um nível praticamente passível de quebra por força bruta. Essa “bomba não detonar” só foi oficialmente acionada em 30 de julho de 2026. A maioria das carteiras das vítimas tinha menos de 1 BTC em saldo, mas o total roubado ainda foi majoritariamente contribuído por um pequeno número de carteiras de alto valor. O perfil das vítimas é altamente compatível com o de usuários comuns que fazem auto-custódia de criptos. Atualmente, a recomendação oficial é que todos os usuários do Coldcard Mk3 que tenham executado versões do firmware acima da 4.0.1 devem assumir que as sementes existentes já foram expostas e migrar os ativos para uma carteira nova, gerada novamente em um hardware inteiramente novo, e não apenas atualizar o firmware. O caso também reacendeu discussões no mercado sobre confiança na auto-custódia de bitcoins; algumas análises sugerem que dúvidas sobre a cadeia de suprimentos de carteiras de hardware e a qualidade do firmware podem, na prática, levar mais investidores a preferir ETFs de bitcoin custodiados por terceiros, em vez de manter as chaves privadas por conta própria. Reportagem relacionada: CZ comenta o roubo de carteiras frias de 70 milhões de dólares: “Não existe nada 100% seguro!” — carteiras de hardware Ledger e Trezor foram quebradas publicamente com “dispositivo de antena” — Ledger: o método não é prático, quase impossível. Relatório de análise da investigação da origem de um grande incidente de roubo de moedas na rede Solana (continuação) "Valor do roubo da carteira coldcard aumentou para 86,6 milhões de dólares: endereços afetados chegam a 4.585 e 1.367 BTC foram esvaziados". Este artigo foi publicado primeiro no BlockTempo (BlockTempo, mídia de notícias blockchain altamente influente).