- Primeira onda do ataque à Coldcard drenou 1.082,65 BTC em endereço único
- Block identificou provedor de dados on-chain usado pelo atacante nas varreduras
- Bug de entropia de 2021 reduziu chaves privadas a 40 bits em modelos antigos
A caçada ao responsável pelo maior roubo já registrado contra carteiras Coldcard ganhou um capítulo decisivo. Segundo investigação conduzida pela Block, empresa de Jack Dorsey por trás da carteira Bitkey, autoridades podem já ter em mãos a identidade de quem drenou 1.082,65 BTC na primeira e maior onda de saques ocorrida em julho de 2026.
A pista veio de um detalhe operacional. Clay Garrett, líder de engenharia do Bitkey, publicou que a equipe rastreou padrões incomuns nas varreduras on-chain feitas pelo atacante. O caminho levou a uma conta paga em um provedor conhecido de dados de blockchain, cujos logs internos bateram com o fluxo do ataque com “especificidade extraordinária”, incluindo número, sequência e tempo entre requisições.
1.082 BTC parados em três endereços
Os bitcoins da primeira onda seguem intocados. O montante está concentrado em três endereços monitorados por centenas de engenheiros e, provavelmente, pela FBI. O fato de o atacante não ter tentado lavar os recursos alimenta a expectativa de que um clawback possa ser tentado caso a identidade seja confirmada judicialmente.
O quadro geral é mais amplo. Alex Thorn, chefe de pesquisa da Galaxy Research, cruzou análise on-chain com relatos voluntários de vítimas e estimou perdas confirmadas acima de 1.800 BTC distribuídos por mais de 5.000 endereços. Em dólares, o prejuízo passa de US$ 118 milhões — equivalente a aproximadamente R$ 614 milhões pela cotação atual do dólar em R$ 5,2074. Ondas posteriores, menores, sugerem que outros atores podem ter feito engenharia reversa do mesmo espaço fraco de sementes após a divulgação pública.
Thorn afirmou publicamente que “a identidade do atacante da onda 1 pode ser conhecida pelas autoridades” e sinalizou que a segunda onda, com cerca de 76 BTC adicionais, apresenta padrão semelhante — potencialmente o mesmo operador.
Bug de entropia de 2021 abriu o caminho
A falha explorada nasceu em 1º de março de 2021, em um commit chamado “First pass w/ libNgU”. A alteração substituiu bibliotecas criptográficas herdadas da Trezor pela nova libngu e reconfigurou a geração de sementes. O objetivo era usar o gerador de números aleatórios verdadeiro do hardware STM32. O que aconteceu foi outra coisa: a chamada foi redirecionada para o PRNG por software Yasmarang do MicroPython.
O resultado foi um colapso silencioso de entropia. Sementes em modelos mais antigos, como o MK2, ficaram com aproximadamente 40 bits de aleatoriedade — um espaço de busca ao alcance de hardware moderno. Modelos mais novos ficaram em torno de 72 bits. Firmware afetado circulou de 2021 até o patch de julho de 2026, deixando milhares de usuários vulneráveis por anos sem saber.
Teoria do “retirement attack” perde força
Parte da comunidade levantou a hipótese de inside job, alimentada por um post da própria Coinkite de 2021 definindo “retirement attack” como o cenário em que fabricantes plantam um bug de entropia para saque posterior. A investigação pública, porém, aponta em direção diferente.
O commit foi assinado com a chave GPG pessoal de Peter D. Gray, cofundador e CTO da Coinkite — comportamento incompatível com um ataque premeditado de longo prazo. Além disso, os fundos foram concentrados em poucos endereços rastreáveis, e os fundadores da empresa seguem publicamente ativos, lançando firmware corrigido e assistindo migrações. No caso da QuadrigaCX, referência histórica de golpe interno na indústria, o fundador Gerald Cotten foi dado como morto na Índia em 2018, pouco depois do sumiço de quase 170 milhões de dólares canadenses.
Para o investidor brasileiro que usa carteiras frias, o episódio reforça um ponto sensível. O ranking de cold wallets ganha peso conforme incidentes como este e as falhas recentes em firmware da BitBox se acumulam. Auditar firmware, rotacionar sementes geradas em versões suspeitas e considerar carteiras multi-fornecedor tornou-se prática defensiva básica — especialmente em um mercado onde 29 milhões de brasileiros já compraram cripto, segundo o Datafolha. O comunicado oficial da Coinkite orienta a migração imediata de fundos. A onda 3 do ataque continua ativa.
