594 BTC somem em 15 minutos: usuários de Coldcard entre as vítimas do ataque coordenado

O que aconteceu nesta quinta-feira (30)

A comunidade Bitcoin foi surpreendida na manhã desta quinta-feira (30) por um dos episódios mais incomuns dos últimos anos: um ataque coordenado drenou cerca de 594 BTC — entre US$ 37 e US$ 40 milhões na cotação atual — de aproximadamente 500 endereços diferentes, em uma janela de apenas 15 minutos, segundo levantamento divulgado pelo portal Livecoins.

O que torna o caso atípico não é apenas o valor, mas o padrão. Os fundos estavam distribuídos em 1.324 UTXOs (saídas de transação não gastas), muitos deles parados há anos. Todos os endereços atingidos eram single-signature — protegidos por uma única chave privada — e nenhum utilizava Taproot. Não se trata de golpe pontual contra uma vítima: é uma varredura simultânea de centenas de carteiras sem relação aparente entre si, com destino coordenado — a assinatura clássica de um atacante que já possuía as chaves privadas, ou a capacidade de derivá-las.

Relatos de vítimas começaram a se acumular no Reddit e no X, e — chamando enorme atenção — muitos eram de usuários de carteiras Coldcard, a hardware wallet Bitcoin-only fabricada pela canadense Coinkite. Nomes conhecidos da segurança internacional, como Jameson Lopp (Casa), o desenvolvedor James O’Beirne, Kevin Loaec (Wizardsardine) e Rob Hamilton (AnchorWatch), além de perfis brasileiros, passaram a analisar publicamente o padrão on-chain do ataque.

Coinkite confirma falha na geração de seeds do Mk3

Horas depois das primeiras movimentações, veio a confirmação mais importante — e da fonte mais forte possível. A própria Coinkite publicou um comunicado oficial de segurança em seu blog, alertando, “por excesso de cautela”, todos os usuários que geraram uma seed em um COLDCARD Mk3 na versão de firmware 4.0.1 (março de 2021) ou qualquer versão posterior de que seus fundos podem estar em risco.

Os pontos centrais do comunicado:

• O problema está presente até a versão de firmware 5.0.3, a última que deu suporte ao Mk3.
• Os modelos Mk4, Q e Mk5 não são afetados, segundo a análise preliminar da empresa.
• Se a seed afetada foi usada com uma passphrase BIP-39 (a 25ª palavra — não confundir com o PIN do dispositivo), o risco é mínimo.
• Trata-se de uma análise inicial; a investigação segue em andamento, e uma revisão técnica formal será divulgada em breve.

A gravidade é evidente: quando a própria fabricante emite um alerta desse tipo sobre o seu produto, o defeito na geração de seeds deixa de ser especulação e passa a ser fato reconhecido. O que ainda falta é o detalhamento técnico completo — que a Coinkite prometeu publicar.

O que isso significa (e o que ainda não se sabe)

É importante separar o que está confirmado do que ainda é inferência:

Um ponto que vale reforçar: nada disso envolve quebra da criptografia do Bitcoin. A rede continua funcionando exatamente como projetada. O elo fraco, como quase sempre, está em como as chaves foram geradas — neste caso, dentro de um modelo específico de dispositivo, em uma faixa específica de firmware.

Não é a primeira vez: Randstorm, Milk Sad e Ill Bloom

Falhas de aleatoriedade na criação de carteiras têm um histórico bem documentado, e o episódio do Mk3 se soma a essa linhagem:

• Randstorm (2023): falha de aleatoriedade em carteiras geradas via navegador com BitcoinJS entre 2011 e 2015 — a única correção possível é mover os fundos para uma carteira nova.
• Milk Sad (2023, CVE-2023-39910): vulnerabilidade na ferramenta Libbitcoin Explorer, que gerava seeds a partir de aleatoriedade fraca; atacantes drenaram milhões de forma coordenada.
• Ill Bloom (2026): divulgada pela Coinspect no início de julho, atinge carteiras mobile e extensões antigas com aleatoriedade fraca; uma varredura em 27 de maio drenou cerca de US$ 3,1 milhões de 431 carteiras em poucas horas. Importante: segundo a Coinspect, seeds geradas dentro de hardware wallets não são afetadas por essa falha específica.

O pano de fundo dimensiona o problema: segundo levantamento da CertiK noticiado pelo Livecoins, carteiras comprometidas foram a principal causa de perdas no setor cripto no primeiro semestre de 2026, com US$ 444,5 milhões em apenas 33 incidentes — mais do que phishing e falhas de código.

O posicionamento da KriptoBR

A KriptoBR trabalha desde junho de 2017 com curadoria rigorosa de marcas: é revendedora oficial e importadora direta de Trezor, Ledger e SecuX em hardware wallets, além de produtos de segurança digital como Key-ID e Yubico. A Coldcard nunca fez parte do portfólio da empresa, e o CEO da KriptoBR, Jefferson Rondolfo, sempre foi claro quanto a isso: a marca nunca esteve entre as suas recomendações.

Uma nota de transparência: o posicionamento acima diz respeito aos critérios comerciais e de suporte que a KriptoBR adota há quase uma década. E vale a justiça: ao emitir um alerta público sobre o próprio produto, a Coinkite adotou uma postura de divulgação responsável — o que não apaga a gravidade do problema, mas é o comportamento correto diante dele.

Tem um Mk3? O que fazer agora

Se você gerou a seed em um COLDCARD Mk3 com firmware 4.0.1 ou posterior, a recomendação é migrar seus fundos para uma seed nova, gerada em um dispositivo não afetado e comprado em canal oficial. Em resumo:

1. Não entre em pânico e não tenha pressa. Migração feita às pressas pode criar um risco maior do que o que você tenta evitar.
2. Não digite sua seed em lugar nenhum e ignore ofertas de “recuperação” — é o golpe clássico pós-incidente.
3. Gere uma seed nova em um dispositivo não afetado (Mk4/Q/Mk5 ou outra marca não atingida), verifique o backup e teste com uma transação pequena antes de mover tudo.
4. Não reaproveite a seed antiga — importá-la em outro aparelho não resolve; a frase precisa ser inteiramente nova.

Perguntas frequentes