- ETFs de Bitcoin captam US$ 626 milhões após hack na Coldcard
- Perdas com falha em hardware wallet superam US$ 130 milhões
- IBIT da BlackRock lidera entradas e domina fluxo institucional
O ataque contra usuários da Coldcard na semana passada abriu uma torneira inesperada para Wall Street. Os ETFs à vista de Bitcoin nos Estados Unidos receberam US$ 626 milhões em captação líquida desde que a vulnerabilidade veio a público, segundo dados compilados pela Farside Investors. O movimento reacende o debate sobre a segurança da autocustódia diante da custódia institucional.
Os fundos afetados pertencem a gestoras como BlackRock, Fidelity, Grayscale e Morgan Stanley. O iShares Bitcoin Trust (IBIT), da BlackRock, absorveu a maior parte do fluxo mantendo o padrão de dominância que acompanha o produto desde o lançamento, em janeiro de 2024. Somados, os ETFs spot de Bitcoin administram hoje US$ 77,8 bilhões em ativos, segundo a Coinglass.
Falha de firmware de 2021 abriu brecha
A origem técnica do ataque foi rastreada até uma build de firmware de 2021 da Coldcard, produzida pela canadense Coinkite. O bug fazia o dispositivo pular o chip dedicado de geração de aleatoriedade, deixando as chaves privadas com entropia enfraquecida. Bastou um atacante rodar força bruta contra o padrão para adivinhar chaves e drenar carteiras.
As estimativas iniciais apontavam US$ 100 milhões em Bitcoin roubados. O número já ultrapassou US$ 130 milhões e continua subindo, com saques diários das carteiras vulneráveis. Investidores mais cautelosos passaram a migrar seus BTC para exchanges e outras soluções de armazenamento um movimento que, em condições normais, o mercado interpretaria como bearish.
Não desta vez. A leitura predominante é que quem saiu da hardware wallet não voltou a comprar altcoins nem tirou o dinheiro do ecossistema. Uma parte significativa desses recursos parece ter migrado para veículos regulados, onde a chave privada é problema do custodiante e não do investidor final.
Balchunas provoca: TradFi não parece tão brega
O analista sênior de ETFs da Bloomberg Intelligence, Eric Balchunas, transformou o episódio em provocação pública. Em publicação no X, ele contrastou a estrutura da Coinkite apontada por ele como uma butique de cinco pessoas com o aparato de 25 mil funcionários da BlackRock, gestora com US$ 15 trilhões sob administração.
“TradFi não parece tão brega agora, parece?”, escreveu o analista. Balchunas ressalvou que o fluxo pode não ter conexão direta com o hack, mas defendeu que delegar a custódia a gestoras auditadas é uma decisão racional para quem não domina as etapas técnicas de segurança pessoal.
Efeito colateral no mercado brasileiro
Para o investidor brasileiro, o episódio chega em um momento sensível. A Resolução 520 do Banco Central ainda está em fase de adaptação, com associações do setor pedindo mais 120 dias para se enquadrar. Enquanto isso, exchanges locais já reportam aumento de depósitos de BTC vindos de wallets self-custody comportamento que espelha o observado nos EUA.
O contágio também afeta o discurso das corretoras que operam ETFs de Bitcoin listados no exterior via BDR. Produtos como o próprio IBIT ganharam nova narrativa comercial, proteção contra falhas de hardware. Vale lembrar que a B3 abriga ETFs locais de cripto desde 2021, e a Hashdex encerrou recentemente um de seus produtos por baixa captação um lembrete de que fluxo não é uniforme entre gestoras.
BlackRock e IBIT ampliam vantagem sobre concorrentes”
A dominância do IBIT na captação recente aprofunda uma tendência que já vinha se desenhando nos últimos meses. O produto da BlackRock respondeu pela maior fatia das entradas em janelas anteriores, como mostrou a captação de US$ 170 milhões em sessão específica. A concentração levanta um debate paralelo, quanto maior a fatia de Bitcoin custodiada por poucas gestoras, maior o risco sistêmico de longo prazo mesmo que o risco operacional individual seja menor. É o dilema que substitui “not your keys, not your coins” por “suas chaves, seu problema”.
