A fabricante do Coldcard emitiu um alerta formal aos usuários do modelo Mk3 sobre um possível risco na geração de chaves — e o mercado observa, em paralelo, uma carteira Bitcoin esvaziada em US$ 38 milhões sem explicação clara.
A Coinkite, empresa canadense fabricante do popular dispositivo de armazenamento frio Coldcard, emitiu um comunicado formal de segurança direcionado a usuários do modelo Mk3. A recomendação é clara: migrar os fundos para uma carteira gerada em um dispositivo mais recente o quanto antes.
Segundo informações publicadas pela Cointelegraph.com News, a empresa identificou um risco potencial relacionado ao processo de geração de seed phrase no Mk3 — a sequência de palavras que serve como chave-mestra para acessar e recuperar os fundos armazenados. A natureza exata da falha não foi detalhada publicamente pela Coinkite, mas o alerta foi suficiente para gerar atenção considerável na comunidade de segurança.
O comunicado chega em um momento de especial sensibilidade para o ecossistema de custódia própria de Bitcoin. Em paralelo ao aviso do Coldcard Mk3, especialistas independentes de segurança analisam separadamente um caso de esvaziamento de uma carteira Bitcoin no valor aproximado de US$ 38 milhões — equivalente a cerca de R$ 200 milhões na cotação atual —, cujas circunstâncias ainda não foram esclarecidas publicamente.
Leia tambem: guia completo de Bitcoin para iniciantes.
O que está em jogo com a seed phrase
A seed phrase — ou frase semente — é o elemento mais crítico de qualquer carteira de criptomoedas em custódia própria. Trata-se de um conjunto de 12 a 24 palavras geradas no momento da configuração do dispositivo, que permite recuperar todos os ativos em caso de perda ou dano ao hardware.
Se o processo de geração dessas palavras apresentar qualquer falha ou previsibilidade, um agente malicioso com conhecimento técnico poderia, em tese, reproduzir ou antecipar a sequência e acessar os fundos sem autorização. É exatamente esse o tipo de risco que a Coinkite sinalizou aos usuários do Mk3.
Modelo afetado pelo alerta. A Coinkite recomenda migração dos fundos para dispositivos gerados em versões mais recentes do firmware ou hardware.
A falha identificada está relacionada ao processo de geração da frase semente, componente central da segurança em qualquer carteira de custódia própria.
Um caso paralelo de esvaziamento inexplicado de carteira Bitcoin, envolvendo 594 BTC, é investigado por especialistas independentes de segurança.
A empresa pediu que titulares do Mk3 realizem o chamado “sweep” — transferência total dos fundos para uma nova carteira com seed gerada de forma segura.
594 BTC esvaziados: o que se sabe
De acordo com a Cointelegraph.com News, o caso dos 594 BTC — aproximadamente US$ 38 milhões no momento da movimentação — está sendo investigado de forma independente por pesquisadores de segurança. A carteira foi esvaziada de forma abrupta, sem que o titular tenha relatado acesso autorizado ou qualquer incidente físico com o dispositivo.
Ainda não há confirmação pública sobre a relação direta entre esse caso e a vulnerabilidade identificada no Coldcard Mk3. Os especialistas analisam vetores que vão desde possível comprometimento de seed até falhas em processos de backup ou exposição de chaves privadas em ambientes digitais.
Custódia própria exige responsabilidade total
Armazenar Bitcoin em uma hardware wallet elimina o risco de exchanges, mas transfere toda a responsabilidade de segurança ao usuário. A integridade do dispositivo, o processo de geração da seed e os procedimentos de backup são os três pilares que determinam se os fundos estarão acessíveis — e protegidos — no futuro.
O episódio reacende o debate sobre a importância de manter dispositivos de armazenamento frio atualizados e de revisar periodicamente os procedimentos de segurança. A comunidade de Bitcoin frequentemente debate se a custódia própria, quando mal executada, pode representar um risco maior do que manter fundos em plataformas regulamentadas com seguros robustos.
📌 Nota editorial
Até a publicação desta reportagem, a Coinkite não divulgou detalhes técnicos completos sobre a natureza do risco identificado no Coldcard Mk3. A empresa recomenda que usuários do modelo verifiquem os canais oficiais em coldcard.com para orientações atualizadas sobre o processo de migração.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Sua hardware wallet veio de uma fonte confiável?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🌱 O que é seed phrase e como protegê-laA frase semente é a chave-mestra da sua carteira cripto. Saiba como armazená-la com segurança e quais erros evitar.
₿ Custódia própria de Bitcoin: riscos e boas práticasManter seus próprios Bitcoin exige disciplina e conhecimento. Conheça os principais cuidados para não perder acesso aos seus ativos.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.