Falha na Coldcard pode ter levado a perdas de US$ 70 milhões em Bitcoin

A Galaxy Research informou na sexta-feira que mais de 1.000 BTC, distribuídos por cerca de 1.200 endereços, foram movimentados — um volume estimado em aproximadamente US$ 70 milhões — em transações que, segundo a análise, podem estar ligadas a uma vulnerabilidade que afeta carteiras de hardware Coldcard. Na quinta-feira, a Coinkite alertou para um problema em curso envolvendo frases-semente geradas por dispositivos Coldcard Mk3. A empresa afirmou que usuários que criaram seed phrases no Mk3 com firmware versão 4.0.1 (lançada em março de 2021) ou posterior podem ter fundos em risco. Depois, a Coinkite ampliou o alerta para determinadas versões de firmware das linhas Mk4, Mk5 e Coldcard Q, e publicou atualizações emergenciais de firmware para todos os modelos afetados. O CEO da Coinkite, Rodolfo Novak (NVK), pediu desculpas na sexta-feira e disse que a companhia assume total responsabilidade pela vulnerabilidade no firmware. Por que isso importa: falhas de firmware em carteiras podem abalar a confiança na autocustódia quando a geração de seed phrase abre risco direto de perda. Sentimento de mercado: baixista, sob estresse, orientado por evento, medo. Motivo: a movimentação reportada de mais de 1.000 BTC associada a uma falha na Coldcard aumenta a pressão de risco de custódia para detentores de Bitcoin. Casos semelhantes: em junho de 2023, usuários da Atomic Wallet perderam mais de US$ 35 milhões em cripto após um grande comprometimento, levando a uma mudança de foco para auditorias de segurança e esforços de rastreamento de fundos. (Fortune) Diferença: o episódio da Atomic Wallet envolveu um serviço de carteira de software; o caso atual gira em torno de firmware de carteira de hardware e da geração de frases-semente. Efeito em cadeia: uma geração fraca de seed phrase pode transformar a autocustódia em um canal de perdas correlacionadas entre usuários que dependeram do mesmo firmware. Se surgirem mais versões afetadas ou novas movimentações de BTC relacionadas, a reprecificação do risco pode se espalhar de um produto para a confiança em carteiras de hardware de forma mais ampla. Oportunidades e riscos Oportunidades: se as atualizações emergenciais de firmware reduzirem novas movimentações associadas, o mercado pode tratar o incidente como mais contido e concentrar-se nas orientações para os dispositivos comprovadamente afetados. Riscos: se a Coinkite ampliar novamente o escopo de versões atingidas, reduzir a exposição a carteiras impactadas e migrar fundos para armazenamento verificado como seguro pode limitar o risco operacional.