Meses após o ataque, o responsável pelo roubo de bitcoin via dispositivo Coldcard voltou a movimentar os fundos. A comunidade rastreou tudo — e respondeu com uma enxurrada de mensagens on-chain.
O cibercriminoso envolvido no caso de roubo de bitcoin associado à Coldcard — uma das hardware wallets mais respeitadas do mercado — realizou as primeiras transferências rastreáveis dos fundos desviados. A movimentação não passou despercebida: a transparência da blockchain permitiu que a comunidade identificasse cada transação em tempo real, desencadeando uma reação incomum.
Segundo a exame.com, usuários de bitcoin aproveitaram o recurso de mensagens embutidas em transações — conhecido como OP_RETURN — para enviar textos diretamente ao endereço do atacante. O conteúdo variou entre pedidos de dinheiro, provocações e até tentativas de negociação. É uma forma peculiar, porém tecnicamente viável, de “falar” com um endereço na cadeia.
O episódio reacende o debate sobre a segurança de hardware wallets e os limites da proteção oferecida por dispositivos físicos de armazenamento de criptoativos. Mesmo soluções consideradas robustas podem ter vetores de ataque — sejam eles físicos, sociais ou de firmware — que expõem os usuários a riscos significativos.
Leia tambem: como blindar suas criptomoedas contra roubos.
O que o caso revela sobre rastreabilidade do Bitcoin
Ao contrário do que muitos imaginam, o bitcoin não é anônimo — é pseudônimo. Todas as transações são públicas e permanentes na blockchain. Isso significa que, ao movimentar os fundos roubados, o hacker deixou um rastro digital acessível a qualquer pessoa com acesso a um explorador de blocos.
Toda movimentação na blockchain do Bitcoin é visível a qualquer usuário. Ferramentas de análise on-chain permitem seguir o caminho dos fundos em tempo real.
O protocolo OP_RETURN permite embutir pequenas mensagens de texto em transações de bitcoin, funcionando como um canal de comunicação direto com qualquer endereço.
Dispositivos físicos são considerados a camada mais segura para custódia de criptoativos, mas não são imunes a vetores de ataque físico, de engenharia social ou de supply chain.
Converter bitcoin roubado em dinheiro sem ser rastreado é cada vez mais difícil. Exchanges com KYC obrigatório e empresas de análise on-chain monitoram endereços suspeitos ativamente.
A dificuldade de liquidar os ativos roubados sem exposição é um dos fatores que mantêm os fundos parados por longos períodos após ataques dessa natureza. Serviços de análise de blockchain como Chainalysis e Elliptic monitoram endereços flagrados em crimes e alertam exchanges parceiras para bloqueio preventivo.
Segurança começa antes da compra do dispositivo
Especialistas em segurança de criptoativos alertam que a proteção efetiva exige mais do que um bom hardware. A procedência do dispositivo, a verificação de lacres, a geração segura da seed phrase e a manutenção do sigilo absoluto da chave privada são etapas igualmente críticas. Um único ponto fraco na cadeia pode comprometer todo o patrimônio.
O caso da Coldcard serve como lembrete de que custódia própria (self-custody) implica responsabilidade total. Não há suporte técnico para recuperar fundos transferidos sem autorização — a irreversibilidade das transações é uma característica estrutural do protocolo Bitcoin, e não um defeito.
📰 Nota editorial
As informações sobre as movimentações do hacker e as mensagens recebidas foram publicadas originalmente pela exame.com. O KriptoHoje contextualiza o episódio sob perspectiva de segurança e educação para o usuário brasileiro de criptoativos.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus bitcoin com a hardware wallet certa
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🕵️ Como a blockchain rastreia fundos roubadosA transparência do protocolo Bitcoin permite seguir qualquer transação. Saiba como empresas de análise on-chain atuam em casos de crime.
🛡️ Self-custody: o que significa guardar suas próprias chavesCustódia própria oferece controle total sobre os ativos, mas exige responsabilidade e boas práticas de segurança.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.