Uma vulnerabilidade explorada em carteiras Coldcard já acumula mais de US$ 100 milhões em Bitcoin subtraído. O debate agora é: os atacantes conseguirão movimentar esses fundos?
O valor total de Bitcoin comprometido por meio de uma exploração direcionada a carteiras Coldcard ultrapassou a marca de US$ 100 milhões. O dado foi divulgado pelo portal CryptoPotato e acendeu um alerta na comunidade cripto sobre os riscos associados a dispositivos de armazenamento a frio, mesmo os considerados de alto padrão de segurança.
A Coldcard é uma das hardware wallets mais respeitadas do mercado, amplamente utilizada por detentores de Bitcoin que priorizam autocustódia. A exploração em questão não afeta o hardware em si, mas sim um vetor de ataque relacionado ao processo de assinatura de transações, que pode ser manipulado em determinadas condições para desviar fundos para endereços controlados pelo atacante.
Leia tambem: guia completo de Bitcoin para iniciantes.
O Bitcoin roubado pode ser gasto?
Segundo a CryptoPotato, especialistas estão divididos sobre o destino dos fundos subtraídos. Uma corrente defende que o Bitcoin roubado pode estar efetivamente bloqueado, já que endereços associados a atividades ilícitas de grande volume tendem a ser monitorados por empresas de análise de blockchain, exchanges e autoridades regulatórias ao redor do mundo.
Por outro lado, nem todos concordam com esse diagnóstico. Outros analistas apontam que os atacantes dispõem de ferramentas capazes de dificultar o rastreamento, como mixers de criptomoedas, a Lightning Network e outras soluções de privacidade. Para esse grupo, afirmar que os BTC estão “presos” seria uma simplificação perigosa.
Empresas de análise de blockchain monitoram endereços suspeitos em tempo real. Exchanges que seguem normas de KYC/AML tendem a bloquear saques associados a fundos ilícitos identificados.
Mixers, Lightning Network e protocolos de privacidade continuam sendo alternativas usadas por agentes mal-intencionados para tentar dissimular a origem dos fundos e dificultar o rastreio.
O caso reforça a importância de verificar sempre o endereço de destino ao assinar transações, mesmo em dispositivos considerados seguros. A atenção ao processo é parte essencial da autocustódia.
Com mais de US$ 100 milhões comprometidos, o exploit figura entre os maiores incidentes envolvendo hardware wallets já registrados, chamando atenção de pesquisadores e reguladores.
O que é o vetor de ataque explorado?
A exploração tira proveito de uma manipulação no processo de assinatura de transações. Em vez de alterar o firmware ou o hardware da Coldcard, o ataque age na camada de software que prepara a transação antes de ela chegar ao dispositivo — substituindo o endereço de destino legítimo por um endereço controlado pelo atacante. O usuário, ao confirmar a transação na tela do dispositivo sem verificar com atenção, pode inadvertidamente autorizar o desvio dos fundos.
A fabricante da Coldcard, a Coinkite, ainda não emitiu uma declaração pública detalhada sobre o escopo total do incidente até o fechamento desta reportagem. A ausência de comunicação oficial aumentou a preocupação de parte da comunidade, que aguarda orientações claras sobre como verificar se seus dispositivos ou fluxos de assinatura foram comprometidos.
📌 Nota editorial
As informações desta reportagem são baseadas na cobertura publicada pela CryptoPotato. O KriptoHoje não teve acesso independente aos dados técnicos do exploit e recomenda que usuários de Coldcard acompanhem os canais oficiais da Coinkite para atualizações sobre mitigações e boas práticas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seu Bitcoin com a hardware wallet certa
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🕵️ Como mixers de Bitcoin funcionam?Saiba o que são os mixers de criptomoedas, como operam e por que estão no radar de autoridades regulatórias ao redor do mundo.
⚡ Lightning Network: o que é e como funciona?A camada dois do Bitcoin promete transações mais rápidas e baratas — e também levanta questões sobre privacidade e rastreabilidade de fundos.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.