Proprietários do Coldcard Mk3 foram alertados sobre um risco ativo após a movimentação não autorizada de 594 BTC a partir de cerca de 500 endereços associados ao dispositivo.
A Coinkite, fabricante do Coldcard, emitiu um alerta de segurança direcionado a usuários do modelo Mk3 após um incidente em que aproximadamente 594 BTC — equivalentes a dezenas de milhões de dólares — foram varridos de cerca de 500 endereços. A empresa afirmou que o comunicado reflete uma análise preliminar e que uma revisão técnica formal ainda será conduzida.
Segundo a CryptoPotato, que reportou o caso, os fundos foram movimentados de forma não autorizada a partir de carteiras vinculadas especificamente ao Coldcard Mk3. O Mk3 é uma geração anterior do dispositivo, já sucedida pelo Mk4 e pelos modelos mais recentes da linha. A Coinkite não detalhou publicamente o vetor de ataque, mas sinalizou urgência para que os usuários afetados tomem precauções.
Leia tambem: guia completo de Bitcoin para iniciantes.
O que se sabe até agora
A Coinkite foi cuidadosa ao ressaltar que a análise divulgada é inicial. A empresa indicou que os fundos foram drenados de endereços associados ao Mk3, mas não confirmou se a exploração ocorreu por falha no firmware, no hardware, ou em algum processo externo ao dispositivo em si, como exposição de seeds ou ataques de cadeia de fornecimento.
Para usuários que ainda mantêm Bitcoin em carteiras geradas pelo Coldcard Mk3, a recomendação implícita no alerta é migrar os fundos para endereços gerados por dispositivos distintos ou por seeds completamente novas, enquanto a investigação formal não é concluída.
Coldcard Mk3, geração anterior já descontinuada pela Coinkite. Modelos Mk4 e superiores não foram citados no alerta.
Cerca de 594 BTC drenados de aproximadamente 500 endereços distintos, segundo análise preliminar da fabricante.
A Coinkite confirmou que uma revisão técnica formal ainda será conduzida. O vetor de ataque não foi divulgado publicamente.
Usuários do Mk3 com saldos ativos devem acompanhar os comunicados oficiais da Coinkite e considerar a migração para novas seeds.
Contexto: hardware wallets e riscos reais
Hardware wallets são amplamente consideradas a camada mais segura para custódia de criptoativos — e o são, quando utilizadas corretamente e com dispositivos íntegros. Incidentes como este, porém, lembram que nenhuma solução tecnológica elimina completamente o risco, especialmente em modelos mais antigos que podem ter deixado de receber atualizações de segurança ativas.
O caso ainda está sob investigação e detalhes técnicos não foram confirmados. É importante que os usuários aguardem o relatório formal da Coinkite antes de tirar conclusões sobre a natureza exata da vulnerabilidade.
Nota da Coinkite
A fabricante declarou que o comunicado emitido representa sua análise inicial do incidente e que uma revisão técnica formal será publicada na sequência. Usuários do Coldcard Mk3 devem monitorar os canais oficiais da empresa para atualizações.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Sua hardware wallet veio de uma fonte confiável?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
₿ Como proteger seu BitcoinBoas práticas de segurança para quem mantém Bitcoin em autocustódia: seeds, passphrases e atualizações de firmware.
🛡️ Ledger vs Trezor vs ColdcardComparativo das principais hardware wallets do mercado: recursos, segurança e para qual perfil cada uma é indicada.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.