Uma vulnerabilidade crítica no firmware da Coldcard expôs carteiras de hardware ao roubo de US$ 70 milhões em Bitcoin — e acendeu um alerta de Changpeng Zhao sobre os limites da segurança em cripto.
O que era considerado um dos dispositivos mais seguros do mercado de carteiras de hardware ficou no centro de uma das maiores perdas individuais recentes em Bitcoin. Um bug no firmware da Coldcard permitiu que agentes maliciosos reconstruíssem a seed phrase de carteiras e esvaziassem os fundos armazenados — tudo isso em menos de 40 minutos.
Segundo a BeInCrypto, o incidente resultou na perda de aproximadamente US$ 70 milhões em BTC. A falha, presente em uma versão específica do firmware do dispositivo, abria uma brecha que possibilitava a reconstrução das chaves privadas sem acesso físico direto ao aparelho em determinadas condições de uso.
O caso rapidamente ganhou repercussão na comunidade cripto. Changpeng Zhao (CZ), fundador da Binance, comentou publicamente o episódio, afirmando que nenhuma carteira — seja ela física ou digital — pode ser considerada completamente imune a falhas. A declaração reforça um debate permanente sobre onde e como os detentores de Bitcoin devem guardar seus ativos.
Leia também: guia completo de Bitcoin para iniciantes.
Como o bug foi explorado
A Coldcard é fabricada pela Coinkite e é amplamente utilizada por detentores avançados de Bitcoin que priorizam autocustódia. O dispositivo funciona de forma totalmente offline (air-gapped), o que, em teoria, o torna resistente a ataques remotos.
No entanto, a falha identificada estava no processo de geração ou gerenciamento da seed phrase dentro do firmware. Em determinadas condições, a entropia usada para criar as chaves poderia ser parcialmente previsível ou recuperável — permitindo que um atacante com acesso a informações auxiliares reconstruísse as chaves privadas e, consequentemente, assumisse o controle total dos fundos.
O alerta de CZ: nenhuma carteira é 100% segura
Changpeng Zhao, ex-CEO da Binance, usou o episódio para lembrar que a segurança em cripto é uma camada de proteção — não uma garantia absoluta. Segundo ele, o incidente com a Coldcard reforça a necessidade de diversificação de custódia e de atenção constante a atualizações de firmware em qualquer dispositivo utilizado para guardar ativos digitais.
O que os usuários devem considerar
Especialistas em segurança reforçam que a manutenção do firmware atualizado é uma das práticas mais importantes para quem utiliza carteiras de hardware. A Coinkite, fabricante da Coldcard, ainda não havia divulgado um comunicado oficial detalhado sobre o escopo total da vulnerabilidade no momento da publicação desta reportagem.
Mantenha sempre o firmware da sua carteira de hardware na versão mais recente e verificada pelo fabricante.
Nunca armazene sua seed phrase em dispositivos conectados à internet. Use suportes físicos e seguros.
Evite concentrar grandes volumes em um único dispositivo ou solução. Distribua entre carteiras e estratégias distintas.
Acompanhe os canais oficiais dos fabricantes para receber avisos sobre vulnerabilidades e atualizações críticas.
📰 Nota editorial
Esta reportagem é baseada em informações publicadas pela BeInCrypto. O KriptoHoje não confirmou de forma independente todos os detalhes técnicos do incidente. Detentores de Coldcard devem consultar diretamente os canais oficiais da Coinkite para orientações específicas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Sua carteira de hardware é confiável?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🌱 Seed phrase: o que é e como protegerA seed phrase é a chave mestra da sua carteira. Saiba como armazená-la com segurança e evitar perdas irreversíveis.
₿ Autocustódia em Bitcoin: vale a pena?Guardar seus próprios BTC tem vantagens e responsabilidades. Veja o que considerar antes de sair das exchanges.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.