- Coinkite confirma falha de entropia em firmwares antigos da Coldcard Mk2 e Mk3
- PeckShield rastreia US$ 38 milhões em BTC drenados de seeds fracas
- Fabricante recomenda gerar nova seed e mover fundos imediatamente
A Coinkite, fabricante das carteiras Coldcard, reconheceu publicamente uma falha crítica na geração de entropia em versões antigas do firmware dos modelos Mk2 e Mk3. O defeito enfraqueceu seeds de recuperação criadas nesses dispositivos e já foi vinculado ao desvio de aproximadamente US$ 38 milhões em Bitcoin, segundo levantamento da empresa de segurança PeckShield.
Ao valor de câmbio atual, o rombo equivale a cerca de R$ 192 milhões. O caso ganha peso porque a Coldcard é uma das hardware wallets mais populares entre bitcoiners avançados, justamente pelo posicionamento voltado à soberania e segurança máxima do usuário.
Bug de entropia deixou seeds previsíveis
Uma seed de recuperação é a sequência de 12 ou 24 palavras que representa a chave privada da carteira. Ela precisa ser gerada com aleatoriedade real — a chamada entropia — para ser impossível de adivinhar. Quando essa aleatoriedade falha, o espaço possível de chaves encolhe.
Foi exatamente isso que ocorreu nas versões afetadas do firmware. O gerador não produzia números suficientemente imprevisíveis, tornando viável a atacantes reconstruir seeds por força bruta direcionada. Quem gerou a carteira em um dispositivo comprometido continuou usando endereços aparentemente seguros, mas cujos private keys já eram computacionalmente alcançáveis.
A recomendação oficial da Coinkite é direta: atualizar o firmware para a versão corrigida, gerar uma nova seed em um dispositivo não afetado e transferir todos os fundos para a nova carteira. Manter saldo em endereços derivados da seed antiga significa continuar exposto.
PeckShield associa rombo a endereços vulneráveis
A PeckShield, uma das principais firmas de análise on-chain do setor, cruzou os endereços drenados com o padrão de seeds fracas e chegou ao número de US$ 38 milhões. O trabalho de rastreamento sugere que os saques não foram simultâneos, mas distribuídos ao longo de semanas, o que ajuda a explicar por que o problema demorou a virar caso público.
O episódio ecoa um alerta anterior levantado por pesquisadores independentes. Em janeiro, o desenvolvedor Block apontou riscos em unidades da Coldcard com falhas críticas que colocavam 1.082 BTC em risco. Meses depois, outra investigação mostrou como uma vulnerabilidade específica na Coldcard Mk3 esvaziou 594 BTC de cerca de 500 usuários — número que se conecta diretamente ao rombo agora confirmado pelo fabricante.
Brasileiro que guarda BTC em hardware wallet precisa checar firmware
Para o investidor brasileiro, o alerta tem aplicação prática imediata. A Coldcard é comercializada por revendedores locais e importada diretamente por parte da comunidade Bitcoin do país. Quem adquiriu unidades Mk2 ou Mk3 nos últimos anos e nunca atualizou o firmware pode estar operando com seed comprometida sem saber.
O timing do incidente também é sensível. O Banco Central discute em paralelo regras de retenção de stablecoins e mapeia fluxos de cripto no país após brasileiros movimentarem US$ 14,68 bilhões em criptoativos em 2026. Autocustódia continua sendo o argumento central para quem defende o modelo descentralizado — e falhas como a da Coldcard alimentam o debate sobre auditoria de hardware e responsabilidade dos fabricantes.
Coinkite publica passo a passo de migração de fundos
No guia oficial divulgado pela empresa, o processo envolve três etapas: instalar a versão corrigida do firmware, gerar uma seed inteiramente nova em ambiente atualizado e enviar os saldos antigos para endereços derivados dessa nova seed. Nada de importar a seed antiga na versão nova — isso não resolve, porque o defeito está na origem da chave.
Usuários que compraram Coldcards de segunda mão ou receberam dispositivos usados devem tratar qualquer saldo remanescente como potencialmente exposto. A comunidade Bitcoin em fóruns internacionais já debate se a Coinkite oferecerá algum tipo de compensação aos afetados, ponto sobre o qual a empresa ainda não se pronunciou.
