Falha na geração de seed da Coldcard expõe 594 BTC em varredura de carteiras em 2026

Um problema de segurança na Coldcard voltou a colocar as carteiras de hardware de Bitcoin sob escrutínio, após relatos de que uma falha de firmware afetou a geração de seeds em algumas versões antigas do dispositivo. De acordo com as notas de incidente validadas, o caso envolve o firmware da Coldcard Mk3 nas versões 4.0.1 a 5.0.3, além de dispositivos Mk4 e Mk5 com firmware anterior ao 5.6.0 e dispositivos Q com firmware anterior ao 1.5.0Q. O ponto central foi uma fraqueza na geração de seed: um gerador de números aleatórios por hardware teria sido substituído por um componente de software previsível, reduzindo a entropia do nível pretendido de 128 bits para 72 bits. Em termos práticos, isso pode transformar a seed phrase em um alvo. Se a geração se torna previsível a ponto de reduzir o espaço de busca, uma carteira pode ficar vulnerável mesmo que o usuário nunca tenha compartilhado a frase, caído em phishing ou exposto uma chave privada. O suposto ataque resultou na movimentação (sweep) de cerca de 594 BTC de aproximadamente 500 carteiras de assinatura única (single-signature) nos dias 30 e 31 de julho de 2026. Para detalhes adicionais, a recomendação é consultar a plataforma oficial de Blog. Resumo: uma vulnerabilidade na geração de seeds da Coldcard afetou determinados firmwares/dispositivos antigos. Relatos apontam para cerca de 594 BTC varridos de aproximadamente 500 carteiras single-signature. Pelas notas validadas, seeds geradas com passphrase BIP39 ou com entropia adicional via pelo menos 50 lançamentos de dados não são consideradas em risco. Por que a entropia é decisiva Na base da segurança do Bitcoin, a lógica é direta: a aleatoriedade protege a carteira. Uma seed phrase não deve ser adivinhável. A enorme quantidade de combinações possíveis só sustenta essa promessa quando a entropia é adequada. Ao enfraquecer o processo aleatório que cria a seed, o custo de ataque deixa de ser impraticável e pode se tornar viável. É o que diferencia este caso de um bug comum de firmware: falhas de interface confundem usuários; problemas de assinatura elevam risco transacional; já uma falha de geração de seed atinge o fundamento do modelo de segurança. Quem usa Coldcard não está na mesma situação As notas de validação não indicam que toda Coldcard seja insegura hoje. O impacto está restrito a combinações específicas de modelo e versão de firmware, com correções mencionadas, como o firmware 5.6.0 para Mk4 e Mk5 e o 1.5.0Q para dispositivos Q. As mesmas notas trazem uma distinção relevante: seeds criadas com passphrase BIP39 ou reforçadas com entropia suficiente, como ao menos 50 lançamentos de dados, não são tratadas como em risco. Isso importa porque há diferentes formas de criação de carteira. Uma seed gerada inteiramente pelo aparelho sob firmware afetado pode carregar um perfil de risco diferente de outra fortalecida por entropia baseada em dados ou por passphrase. Para o usuário, a pergunta prática não é "Eu tenho uma Coldcard?", e sim: "Qual dispositivo e firmware geraram minha seed, e como essa seed foi criada?". Por que carteiras de assinatura única tendem a ser mais expostas A varredura teria se concentrado em cerca de 500 carteiras single-signature, o que faz sentido do ponto de vista do atacante. Nesse formato, uma única seed controla os fundos. Se ela puder ser derivada ou adivinhada, não há uma segunda camada de aprovação. Estruturas multisig mudam o modelo de risco. Mesmo com o comprometimento da seed de um signatário, o atacante pode precisar de chaves adicionais para movimentar os recursos. Isso não torna multisig imune a falhas, mas pode limitar o dano quando um único seed é fraco. Custódias mais robustas costumam combinar multisig, passphrases, entropia gerada por dados, backups separados geograficamente e hardware de fornecedores distintos. O motivo é simples: não existe "reset" de suporte ao cliente no Bitcoin. Uma vez movidos, os fundos não são revertidos pela rede. Carteiras de hardware ainda exigem confiança, atualizações e verificação Carteiras de hardware são frequentemente apresentadas como a forma mais segura de guardar criptoativos e, para muitos usuários, são. Ainda assim, "carteira de hardware" não é sinônimo de invulnerabilidade. O usuário depende do firmware, da cadeia de suprimentos, da geração de seed, das práticas de backup, da tela de assinatura, da rotina de atualizações e da própria segurança operacional. Atualizar firmware também envolve um trade-off. Há quem recomende não correr para atualizar sem entender mudanças, mas correções de segurança podem ser essenciais. Não atualizar pode manter a exposição a falhas conhecidas; atualizar de forma descuidada pode abrir espaço para firmware falso e phishing. O caminho mais seguro é pouco glamouroso: usar fontes oficiais, verificar firmware, ler avisos de segurança com atenção e evitar decisões precipitadas. O que fica para quem guarda Bitcoin O episódio reforça que a autocustódia é poderosa por reduzir a dependência de corretoras e custodiante, mas transfere para o usuário o peso da segurança e das ferramentas escolhidas. Para usuários de Coldcard, a prioridade é confirmar se a seed foi gerada em firmware afetado e se houve uso de passphrase ou entropia adicional. Quem estiver potencialmente exposto deve seguir as orientações oficiais e evitar inserir seed phrases em sites ou ferramentas desconhecidas que prometem checar vulnerabilidade. Para o mercado de Bitcoin, a lição é mais ampla: custódia forte não é apenas ter um dispositivo. É entender como a seed foi criada, como os backups são armazenados, como a assinatura é protegida e o que acontece quando uma parte do arranjo falha. O Bitcoin entrega controle final ao usuário; esse controle é valioso, mas não perdoa erros. Este texto se baseia em materiais de segurança da Coldcard e em reportagens públicas relacionadas à varredura de carteiras de julho de 2026. O artigo foi escrito pela News Desk e editado por Samuel Rae. O relatório tem como base informações divulgadas por Blog na plataforma Blog.