Dados da Galaxy Research revelam que fundos drenados de carteiras Coldcard já ultrapassam US$ 115 milhões em Bitcoin, distribuídos por milhares de endereços ainda sem identificação de titulares.
A Galaxy Research divulgou um levantamento detalhado sobre perdas associadas à carteira de hardware Coldcard: desde 30 de julho, 1.778,58 Bitcoin (BTC) foram varridos de 8.680 endereços, totalizando um prejuízo que já ultrapassa a marca de US$ 115 milhões. Os dados foram consolidados até 13 de agosto e representam um dos registros mais abrangentes sobre o incidente até o momento.
Segundo a BeInCrypto, fonte que primeiro noticiou os números da pesquisa, a Galaxy também publicou um gráfico inédito classificando os dez maiores grupos de varredura com base nos padrões de transação identificados na blockchain. A análise on-chain permitiu agrupar endereços por comportamento, mas a maioria dos titulares afetados permanece sem identificação pública.
O caso Coldcard ganhou projeção global nas últimas semanas após relatos de usuários que perderam fundos de forma inesperada. Investigadores independentes e firmas de análise de blockchain passaram a rastrear os endereços comprometidos, tentando mapear a extensão real do problema e identificar possíveis padrões de ataque.
Leia tambem: guia completo de Bitcoin para iniciantes.
O que os dados da Galaxy revelam
1.778,58 BTC varridos de endereços afetados, equivalentes a mais de US$ 115 milhões conforme cotação do período analisado.
8.680 endereços identificados na análise on-chain, com dados coletados desde 30 de julho até 13 de agosto.
Galaxy mapeou os 10 maiores agrupamentos por padrão de transação, mas a maioria dos titulares ainda não foi identificada publicamente.
Investigadores usam análise de comportamento de transações para agrupar endereços relacionados e tentar reconstruir o fluxo dos fundos.
A metodologia aplicada pela Galaxy consiste em analisar características das transações — como horários, taxas pagas e estrutura de saídas — para inferir se diferentes endereços foram varridos pelo mesmo agente ou por grupos distintos. Essa abordagem é comum em investigações de blockchain, mas tem limitações: sem a cooperação de exchanges ou órgãos reguladores, a identidade dos responsáveis raramente é confirmada.
Contexto: o que é uma “varredura” de carteira?
Uma varredura (do inglês sweep) ocorre quando todos os fundos de um endereço são transferidos de uma única vez para outro destino — geralmente controlado por um agente não autorizado. Em investigações de segurança, esse padrão é um forte indicativo de comprometimento de chave privada, onde o atacante obteve acesso à semente ou à chave do usuário e moveu os ativos antes que a vítima pudesse reagir.
Ainda não há consenso público sobre o vetor exato de ataque que teria comprometido os dispositivos Coldcard afetados. Especulações da comunidade incluem desde falhas em processos de geração de seed até possíveis vulnerabilidades em versões específicas de firmware, mas a fabricante Coinkite não emitiu comunicado oficial confirmando uma causa raiz até o fechamento desta reportagem.
📌 Nota editorial
As informações deste artigo são baseadas nos dados publicados pela Galaxy Research e reportados pela BeInCrypto. O KriptoHoje não verificou de forma independente os endereços listados e recomenda cautela na interpretação de qualquer dado on-chain preliminar, que pode ser revisado à medida que a investigação avança.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Segurança começa com a custódia certa
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🔑 Chave privada: o que é e como protegerSaiba o que é a chave privada de uma carteira de criptomoedas e quais práticas evitam o comprometimento dos seus fundos.
📡 Análise on-chain: como funciona o rastreamento de BitcoinDescubra como investigadores utilizam dados públicos da blockchain para rastrear movimentações suspeitas e identificar padrões de fraude.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.