- Endereço criado em dezembro de 2013 moveu 500 BTC avaliados em US$ 31,32 milhões
- Exploit em firmware da Coldcard já drenou 1.431,97 BTC desde 30 de julho
- Detentores antigos migram fundos para novos endereços por medo de comprometimento
Uma baleia de bitcoin inativa desde dezembro de 2013 despertou nesta segunda-feira e transferiu 500 BTC, o equivalente a US$ 31,32 milhões, para um novo endereço. A movimentação ocorre em meio ao aprofundamento da crise de confiança provocada pelo exploit no firmware da carteira Coldcard, que já resultou no desvio estimado de 1.431,97 BTC desde 30 de julho.
O caso foi sinalizado pelo serviço de rastreamento Whale Alert e pelo btcparser.com. Dados do explorador de blocos mostram que o endereço original, no padrão Pay-to-Public-Key-Hash (P2PKH), foi criado em 6 de dezembro de 2013. Naquele momento, o Bitcoin havia acabado de romper a marca dos US$ 1.000 pela primeira vez, e a cotação diária estava em US$ 1.042 por unidade. O saldo de 500 BTC, hoje avaliado em mais de US$ 31 milhões, custou cerca de US$ 521 mil na aquisição original.
Exploit derruba confiança em hardware wallet
O gatilho para o movimento é o rombo em série que atinge usuários da Coldcard. A falha, ligada a um gerador de números aleatórios defeituoso em versões antigas do firmware, permite que atacantes reconstruam chaves privadas geradas em dispositivos comprometidos. A escalada do prejuízo ficou clara nas últimas semanas o roubo já ultrapassa US$ 114 milhões em quatro ondas de ataques distintas.
Segundo dados da Arkham Intelligence, o endereço receptor, no formato Pay-to-Witness-Public-Key-Hash (P2WPKH), não está associado a exchanges centralizadas, custodiantes institucionais ou entidades identificáveis. Isso descarta a hipótese de venda imediata e reforça a leitura de que o titular está apenas migrando o saldo para uma configuração de custódia mais moderna.
A movimentação também difere de padrões típicos de realização de lucro. Uma baleia interessada em vender por preço de mercado tenderia a enviar os fundos diretamente a uma corretora com liquidez profunda. Ao transferir tudo para outra carteira autocustodiada, o detentor sinaliza preservação de capital, não especulação de curto prazo.
Filosofia de autocustódia sob teste
Detentores da primeira geração de bitcoiners construíram sua tese em torno do princípio “not your keys, not your coins”. Muitos rejeitaram exchanges centralizadas justamente para não depender de terceiros e adotaram hardware wallets como padrão-ouro. O problema é que o exploit da Coldcard mira exatamente esse ponto, o controle exclusivo da chave privada, que era o pilar da segurança prometida.
Entre 30 de julho e 1º de agosto, outros 306 BTC oriundos de endereços antigos já haviam se movimentado, conforme apuração prévia. A transferência dos 500 BTC amplia o padrão. Para carteiras criadas há mais de uma década, existe uma dúvida legítima: o método de geração de chaves usado na época atende aos padrões de segurança atuais? Se a resposta for negativa, mover os fundos deixa de ser opcional.
Exchanges brasileiras e reflexo local
No mercado local, o episódio reforça o debate sobre custódia entre investidores que compraram Bitcoin ainda na fase inicial do Mercado Bitcoin e do Foxbit, quando muitos optaram por sair das corretoras nacionais e migrar para carteiras próprias. Uma carteira de 500 BTC equivale hoje a aproximadamente R$ 170 milhões na cotação atual do dólar frente ao real patrimônio que, no contexto brasileiro, dispararia obrigações de declaração ao Fisco caso fosse realocado para uma exchange nacional sujeita à Instrução Normativa 1.888 da Receita Federal.
Empresas como Ledger e Trezor afirmaram publicamente que seus produtos não compartilham a vulnerabilidade identificada nos modelos afetados. Ainda assim, o alerta reverberou. Executivos do setor, incluindo Changpeng Zhao, da Binance, reagiram publicamente ao caso lembrando que nenhuma solução de custódia é infalível.
A fabricante Coinkite, responsável pela Coldcard, publicou um esclarecimento técnico reconhecendo a falha em versões específicas do firmware e recomendando atualização imediata.
BTC antigos devem continuar migrando
O padrão observado sugere que outras carteiras dormentes podem seguir o mesmo caminho nos próximos dias. Com mais de 1,4 mil BTC já drenados por atacantes e centenas de moedas antigas em movimento voluntário, a linha entre roubo e defesa preventiva ficou mais tênue. Para investidores que mantêm saldos relevantes em dispositivos adquiridos há anos, a escolha se resume a auditar a origem das chaves ou transferir os fundos antes que alguém o faça.
