- CZ recomenda dividir fundos em várias carteiras após exploit em Coldcard
- Galaxy Research aponta 1.082,65 BTC drenados de 1.196 endereços em 41 minutos
- Falha nasceu em firmware de março de 2021 e afeta seeds gerados desde então
Changpeng Zhao, fundador da Binance, publicou um alerta direto aos holders de Bitcoin depois que o esvaziamento de dispositivos Coldcard ultrapassou a marca de US$ 70 milhões. Em post no X, o executivo lembrou que nem hardware wallets nem marcas com longo histórico estão imunes a bugs. A frase escolhida sintetiza o recado, “nada é 100%”.
A recomendação prática de CZ foi espalhar o patrimônio entre carteiras diferentes, reduzindo a exposição a uma única falha técnica. Ele reconheceu que a estratégia traz trade-offs mais chaves para gerenciar, mais superfícies de ataque humano mas defendeu que nenhum arranjo elimina risco por completo. O post encerrou com o bordão habitual, “Stay SAFU!”.
Exploit drenou 1.082 BTC em 41 minutos
O aviso veio horas depois de a Galaxy Research revisar para cima o tamanho do rombo. Segundo o levantamento, que mapeou o fluxo de fundos a partir de um padrão identificado por engenheiros do Block, de Jack Dorsey, foram 1.082,65 BTC escoados de 1.196 endereços em uma janela de 41 minutos no dia 30 de julho. A estimativa inicial falava em 594 BTC e cerca de US$ 38 milhões praticamente metade do valor confirmado agora.
A assinatura on-chain reforça a tese de ataque automatizado. Cada varredura pagou uma taxa idêntica e codificada no script, sem gerar output de troco, comportamento típico de uma ferramenta que já detém as chaves privadas, e não de donos movendo o próprio saldo. As vítimas incluem endereços SegWit nativos e formatos mais antigos, indicando escaneamento multi-caminho. Depois de consolidados em poucos endereços, os BTC não se moveram, de acordo com a Galaxy.
Falha de firmware de 2021 é a raiz do problema
A vulnerabilidade nasceu em um build de firmware distribuído em março de 2021 pela fabricante Coinkite. Nele, o processo de geração de seeds recorria a um fallback em software em vez do gerador de números aleatórios do próprio hardware. Resultado, chaves privadas com entropia muito menor que o esperado, tornando o palpite computacional viável para quem conhecia o padrão. Atualizar o firmware não corrige seeds já criados em unidades afetadas é preciso migrar o saldo para uma nova seed gerada em dispositivo íntegro. A Coinkite publicou hotfixes emergenciais e orienta que usuários expostos façam a migração imediata, conforme já detalhado na apuração sobre a falha.
Custódia própria volta ao centro do debate no Brasil
No mercado brasileiro, o episódio reabre uma discussão sensível. Enquanto o Banco Central avança com a proposta de reter stablecoins por 24 horas em saques para autocustódia, os defensores do “not your keys, not your coins” ganham munição incômoda, nem sempre a chave própria basta se o hardware que a gerou vier de fábrica com defeito silencioso. Corretoras locais como Mercado Bitcoin, Foxbit e Bitso costumam citar Coldcard e Trezor entre os equipamentos recomendados a clientes de alto patrimônio, o que amplia o alcance potencial do problema entre investidores brasileiros com saldos acima da média.
O contexto também dialoga com o histórico recente do setor. Depois do colapso da FTX, em 2022, a autocustódia virou bandeira quase inquestionável e as vendas de hardware wallets dispararam justamente entre março de 2021 e o fim daquele ciclo. Isso significa que uma parcela relevante dos dispositivos hoje em uso pode ter sido configurada exatamente no período afetado pela falha da Coldcard. A recomendação de CZ, portanto, esbarra em um dilema técnico e econômico: fragmentar fundos exige múltiplas seeds, backups redundantes e disciplina operacional que poucos varejistas mantêm.
Coinkite não detalhou número de unidades afetadas
A fabricante ainda não divulgou quantas unidades específicas saíram da linha de produção com o firmware defeituoso, nem se pretende oferecer algum tipo de compensação. Enquanto isso, endereços que receberam os fundos consolidados seguem monitorados por analistas on-chain à espera de qualquer movimentação que possa indicar tentativa de conversão em stablecoins ou saída para exchanges.
