Carteira fria roubada, pistas apontam para uma conta paga de dados.

A BitcoinMagazine disse que o FBI pode já ter identificado a identidade do hacker do Coldcard. Em julho de 2026, a primeira leva perdeu 1.082,65 BTC.

A raiz está na biblioteca libngu introduzida em 2021: o gerador de números aleatórios tem falhas, e as chaves privadas de muitos dispositivos podem ser quebradas.

Quando o número aleatório falha, a chave privada pode ser extraída diretamente.

Após rastrear, a Block e a Galaxy Research descobriram que, durante a varredura on-chain, o atacante usou a conta de um provedor pago de serviços de dados de blockchain.