A Galaxy Research confirmou três ondas de ataques que resultaram no desvio de mais de US$ 100 milhões em Bitcoin associados a carteiras Coldcard — e uma quarta onda suspeita pode elevar o prejuízo a US$ 130 milhões.
Segundo a Cointelegraph.com News, a divisão de pesquisa da Galaxy Digital divulgou um relatório detalhando ao menos três ondas confirmadas de roubos envolvendo fundos armazenados em carteiras Coldcard. O valor total subtraído nas ocorrências já documentadas ultrapassa a marca de US$ 100 milhões em Bitcoin.
Um dado que chama a atenção dos investigadores é que aproximadamente 90% dos Bitcoins roubados permanecem sem movimentação nos endereços para onde foram transferidos. Esse comportamento pode indicar que os responsáveis ainda aguardam o momento considerado seguro para tentar converter ou dispersar os ativos — uma estratégia comum em crimes envolvendo criptoativos de alto valor.
Leia também: guia completo de Bitcoin para iniciantes.
O que se sabe sobre as ondas de ataque
As três ondas confirmadas apresentam características distintas em termos de volume e perfil das vítimas, mas compartilham um denominador comum: os fundos estavam custodiados por meio de dispositivos Coldcard, um modelo de hardware wallet amplamente utilizado por detentores de Bitcoin que priorizam segurança em autocustódia.
A Galaxy Research documentou três eventos distintos de roubo, cada um com endereços e montantes identificados pelos investigadores.
A grande maioria dos Bitcoins desviados permanece imóvel, facilitando o rastreamento on-chain pelas equipes de investigação.
Pesquisadores analisam indícios de um quarto evento, que poderia elevar o total de perdas para aproximadamente US$ 130 milhões.
Todos os casos envolvem fundos sob autocustódia via Coldcard, reforçando a importância de práticas de segurança adequadas.
Quarta onda ainda sob investigação
Além das três ondas já confirmadas, a Galaxy Research sinalizou que está examinando evidências de um quarto conjunto de incidentes. Se confirmado, esse novo bloco de ocorrências elevaria o total de perdas para cerca de US$ 130 milhões. A investigação ainda está em andamento e não há conclusões definitivas sobre a origem ou o método utilizado nessa possível quarta onda.
Autocustódia exige responsabilidade ativa
Hardware wallets como a Coldcard oferecem camadas robustas de proteção, mas a segurança do usuário depende de práticas corretas: armazenamento seguro da seed phrase, atualizações de firmware e atenção a tentativas de engenharia social. Nenhum dispositivo elimina o risco humano.
Ainda não há informações públicas consolidadas sobre o vetor de ataque utilizado nos roubos — se exploração de vulnerabilidade técnica, comprometimento de seed phrases ou outros métodos. A Coinkite, fabricante da Coldcard, não havia emitido comunicado oficial detalhado até o fechamento desta reportagem.
📌 Nota editorial
As informações deste artigo são baseadas no relatório da Galaxy Research, conforme reportado pela Cointelegraph.com News. O KriptoHoje acompanhará desdobramentos do caso e atualizará a cobertura conforme novos dados forem divulgados.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seu Bitcoin com a hardware wallet certa
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Seed phrase: como proteger sua frase de recuperaçãoA seed phrase é a chave mestra da sua carteira. Saiba quais erros evitar e as melhores práticas para mantê-la segura.
₿ Autocustódia de Bitcoin: guia para começarCustodiar o próprio Bitcoin exige atenção e boas práticas. Veja o passo a passo para assumir o controle dos seus ativos com segurança.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.