Um ataque coordenado esvaziou mais de 5.000 carteiras de armazenamento frio de Bitcoin, movimentando cerca de US$ 110 milhões em tokens — e reacendendo o debate sobre a segurança dos métodos considerados mais robustos do setor.
O armazenamento em cold storage — carteiras mantidas completamente offline — é amplamente apontado como o método mais seguro para guardar Bitcoin a longo prazo. A premissa é simples: sem conexão à internet, sem superfície de ataque. Mas um incidente recente colocou essa convicção em xeque de forma contundente.
Segundo a InfoMoney, hackers conseguiram drenar aproximadamente US$ 110 milhões em ativos digitais de cerca de 5.000 carteiras de armazenamento frio. Até a última segunda-feira, mais de 1.755 tokens haviam sido movidos para fora dessas carteiras, de acordo com dados levantados pela Galaxy Research.
A escala do ataque surpreendeu analistas. Comprometer uma única carteira cold storage exige, em geral, acesso à chave privada ou à seed phrase do titular — informações que, por definição, não deveriam estar expostas em nenhum ambiente digital. O fato de milhares de carteiras terem sido afetadas simultaneamente levanta hipóteses sobre um possível vazamento de dados em algum ponto da cadeia de custódia.
O ataque atingiu um número expressivo de endereços cold storage, indicando ação coordenada e possivelmente acesso a um banco de dados de chaves.
O volume total desviado coloca este episódio entre os maiores roubos envolvendo armazenamento offline da história recente do mercado cripto.
Dados da Galaxy Research confirmaram a movimentação de mais de 1.755 tokens até a segunda-feira após o incidente ser reportado.
Autoridades e pesquisadores de segurança ainda apuram como as chaves privadas foram comprometidas em tamanha escala.
Cold storage ainda é seguro? O que este ataque revela
Especialistas em segurança de criptoativos apontam que o cold storage por si só não é garantia absoluta de proteção. O elo mais fraco quase sempre está fora do hardware: na forma como a seed phrase foi gerada, armazenada ou eventualmente digitalizada pelo próprio titular — seja em foto, arquivo de texto ou serviço de nuvem.
Outro vetor de risco frequentemente subestimado é o supply chain dos dispositivos. Carteiras físicas adquiridas em revendedores não autorizados ou com embalagem violada podem ter o firmware comprometido de fábrica, permitindo que atacantes capturem chaves antes mesmo de o usuário realizar qualquer transação.
O problema raramente está no hardware
A maioria dos roubos envolvendo cold storage não decorre de falha no dispositivo em si, mas de erros humanos na gestão das chaves privadas: seed phrases fotografadas, armazenadas em e-mail ou anotadas em locais acessíveis a terceiros. A segurança de uma carteira fria é tão forte quanto o elo mais fraco do processo do seu titular.
Diante do episódio, vale reforçar boas práticas: adquirir dispositivos apenas de revendedores oficiais autorizados, verificar o lacre e o firmware na primeira inicialização, e jamais inserir a seed phrase em qualquer dispositivo conectado à internet. Leia tambem: como blindar suas criptomoedas contra roubos.
📰 Nota editorial
As informações sobre o volume drenado e o número de carteiras afetadas foram reportadas originalmente pela InfoMoney, com base em dados da Galaxy Research. O KriptoHoje acompanha o desenrolar das investigações e trará atualizações conforme novas informações forem divulgadas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Sua segurança começa pelo dispositivo certo
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Seed phrase: como proteger sua frase de recuperaçãoA seed phrase é a chave mestra das suas criptomoedas. Saiba quais erros evitar no armazenamento e gestão dessa informação crítica.
⚠️ Os maiores hacks de cripto da históriaDe Mt. Gox ao caso Bybit: um panorama dos ataques que mais impactaram o mercado de criptoativos ao longo dos anos.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.