A Galaxy Research estima que o ataque à carteira de hardware Coldcard pode ter gerado perdas superiores a US$ 130 milhões em Bitcoin — e o número ainda pode crescer.
As perdas decorrentes do hack envolvendo a Coldcard, uma das carteiras de hardware mais utilizadas por detentores de Bitcoin, podem ter atingido a marca de US$ 130 milhões, de acordo com estimativas divulgadas pela Galaxy Research. A firma publicou a avaliação em sua conta no X, apontando que os valores ainda podem ser maiores do que os registros atuais sugerem.
Segundo a The Block, a Galaxy suspeita que uma quarta onda de ataques ainda não confirmada oficialmente pode inflar ainda mais o montante total de fundos comprometidos. Até o momento, três ondas já haviam sido documentadas, cada uma revelando novas carteiras afetadas e volumes crescentes de Bitcoin drenados.
O caso chama atenção pelo perfil da vítima: a Coldcard é amplamente considerada uma das soluções de armazenamento a frio mais seguras do mercado, especialmente popular entre usuários que priorizam a autocustódia de Bitcoin. A natureza e o vetor exato do ataque ainda estão sendo investigados.
O que se sabe até agora
A Galaxy Research identificou ao menos três ondas confirmadas de ataques, com perdas combinadas que já superam a casa dos US$ 130 milhões em Bitcoin. Uma possível quarta onda, ainda sem confirmação oficial, elevaria ainda mais esse número. A firma não detalhou publicamente o vetor de exploração utilizado, e a Coldcard ainda não emitiu um comunicado formal sobre o incidente no momento desta publicação.
Casos como este reforçam um debate recorrente na comunidade cripto: mesmo dispositivos considerados robustos podem ser alvo de explorações sofisticadas, seja por vulnerabilidades no firmware, ataques de cadeia de suprimentos ou falhas operacionais por parte do usuário final.
Leia tambem: como blindar suas criptomoedas contra roubos.
Ainda não confirmado publicamente. Investigações apontam para possíveis falhas de firmware, supply chain ou erros operacionais dos usuários afetados.
Ao menos três ondas foram confirmadas. Uma possível quarta, ainda não validada, pode ampliar as perdas além dos US$ 130 milhões estimados pela Galaxy.
A Galaxy Research divulgou os dados via X. A firma atua com pesquisa de mercado e análise de blockchain, com metodologia baseada em rastreamento on-chain.
Considerada referência em segurança para autocustódia de Bitcoin, a Coldcard é amplamente adotada por usuários avançados e defensores do princípio “not your keys, not your coins”.
A autocustódia de criptoativos é frequentemente apresentada como a alternativa mais segura às exchanges centralizadas — e, de fato, elimina riscos de contraparte. No entanto, incidentes como este demonstram que a segurança de um hardware wallet também depende do ecossistema ao redor do dispositivo: processo de compra, atualização de firmware e práticas do próprio usuário.
📌 Nota editorial
As informações sobre as perdas foram publicadas pela Galaxy Research no X e reportadas pela The Block. A Coldcard não havia emitido posicionamento oficial até o fechamento desta reportagem. O KriptoHoje acompanhará o desenrolar do caso e atualizará esta cobertura conforme novos dados forem divulgados.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Sua hardware wallet veio de uma fonte confiável?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Autocustódia de Bitcoin: riscos e boas práticasManter as próprias chaves exige responsabilidade. Veja os principais cuidados para não perder acesso aos seus fundos.
⚠️ Os maiores hacks da história das criptomoedasDe Mt. Gox ao caso Bybit: um panorama dos ataques que marcaram o mercado cripto e o que cada um ensinou sobre segurança digital.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.