Coldcard Hack: US$ 130 milhões roubados, mais de 7.700 carteiras drenadas — análise completa
Um bug de entropia no firmware introduzido em março de 2021 permitiu que invasores reconstruíssem remotamente frases semente da Coldcard, drenando 2.055 BTC (US$ 130 milhões) de mais de 7.700 carteiras em quatro ondas... A Coinkite lançou firmware corrigido em 24 horas, mas alertou que sementes antigas continuam per...
Publicado porEditado com DeepSeek-V4-FlashImagens geradas com GPT Image 1.5
Um bug de entropia no firmware introduzido em março de 2021 permitiu que invasores reconstruíssem remotamente frases semente da Coldcard, drenando 2.055 BTC (US$ 130 milhões) de mais de 7.700 carteiras em quatro ondas...
A Coinkite lançou firmware corrigido em 24 horas, mas alertou que sementes antigas continuam permanentemente comprometidas — usuários afetados devem criar novas carteiras e migrar os fundos.
O hack quebrou a suposição de que hardware wallets são imunes a roubo remoto de sementes e acelerou a adoção de auditorias de firmware com IA e verificação de entropia mais rigorosa.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
O exploit da hardware wallet Coldcard é o maior comprometimento de hardware wallet já registrado, com perdas que já ultrapassam US$ 130 milhões e afetam mais de 7.700 endereços de Bitcoin. Em 7 de agosto de 2026, o invasor moveu uma pequena fração do butim — mas isso acabou de mudar. Aqui está tudo o que você precisa saber sobre a vulnerabilidade, a linha do tempo do ataque e o que vem a seguir.
Como o Exploit Funcionou: Um Bug de Firmware de Cinco Anos
A causa raiz foi um bug de entropia na geração de sementes introduzido na versão 4.0.1 do firmware da Coldcard, lançada em março de 2021 . Uma única alteração no código — a flag de compilação — fez com que os dispositivos afetados ignorassem o gerador de números aleatórios (RNG) de hardware STM32 dedicado durante a criação da frase-semente . Em vez de produzir 128 bits de aleatoriedade verdadeira, o firmware caiu em um gerador de números pseudaleatórios de software determinístico, reduzindo a entropia efetiva para apenas 40 bits em dispositivos mais antigos .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Coldcard Hack: US$ 130 milhões roubados, mais de 7.700 carteiras drenadas — análise completa"?
Um bug de entropia no firmware introduzido em março de 2021 permitiu que invasores reconstruíssem remotamente frases semente da Coldcard, drenando 2.055 BTC (US$ 130 milhões) de mais de 7.700 carteiras em quatro ondas...
Quais são os pontos-chave para validar primeiro?
Um bug de entropia no firmware introduzido em março de 2021 permitiu que invasores reconstruíssem remotamente frases semente da Coldcard, drenando 2.055 BTC (US$ 130 milhões) de mais de 7.700 carteiras em quatro ondas... A Coinkite lançou firmware corrigido em 24 horas, mas alertou que sementes antigas continuam permanentemente comprometidas — usuários afetados devem criar novas carteiras e migrar os fundos.
O que devo fazer a seguir na prática?
O hack quebrou a suposição de que hardware wallets são imunes a roubo remoto de sementes e acelerou a adoção de auditorias de firmware com IA e verificação de entropia mais rigorosa.
Coldcard Hack: US$ 130 milhões roubados, mais de 7.700 carteiras drenadas — análise completa
Um bug de entropia no firmware introduzido em março de 2021 permitiu que invasores reconstruíssem remotamente frases semente da Coldcard, drenando 2.055 BTC (US$ 130 milhões) de mais de 7.700 carteiras em quatro ondas... A Coinkite lançou firmware corrigido em 24 horas, mas alertou que sementes antigas continuam per...
Publicado porEditado com DeepSeek-V4-FlashImagens geradas com GPT Image 1.5
Um bug de entropia no firmware introduzido em março de 2021 permitiu que invasores reconstruíssem remotamente frases semente da Coldcard, drenando 2.055 BTC (US$ 130 milhões) de mais de 7.700 carteiras em quatro ondas...
A Coinkite lançou firmware corrigido em 24 horas, mas alertou que sementes antigas continuam permanentemente comprometidas — usuários afetados devem criar novas carteiras e migrar os fundos.
O hack quebrou a suposição de que hardware wallets são imunes a roubo remoto de sementes e acelerou a adoção de auditorias de firmware com IA e verificação de entropia mais rigorosa.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
O exploit da hardware wallet Coldcard é o maior comprometimento de hardware wallet já registrado, com perdas que já ultrapassam US$ 130 milhões e afetam mais de 7.700 endereços de Bitcoin. Em 7 de agosto de 2026, o invasor moveu uma pequena fração do butim — mas isso acabou de mudar. Aqui está tudo o que você precisa saber sobre a vulnerabilidade, a linha do tempo do ataque e o que vem a seguir.
Como o Exploit Funcionou: Um Bug de Firmware de Cinco Anos
A causa raiz foi um bug de entropia na geração de sementes introduzido na versão 4.0.1 do firmware da Coldcard, lançada em março de 2021 . Uma única alteração no código — a flag de compilação — fez com que os dispositivos afetados ignorassem o gerador de números aleatórios (RNG) de hardware STM32 dedicado durante a criação da frase-semente . Em vez de produzir 128 bits de aleatoriedade verdadeira, o firmware caiu em um gerador de números pseudaleatórios de software determinístico, reduzindo a entropia efetiva para apenas 40 bits em dispositivos mais antigos .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Coldcard Hack: US$ 130 milhões roubados, mais de 7.700 carteiras drenadas — análise completa"?
Um bug de entropia no firmware introduzido em março de 2021 permitiu que invasores reconstruíssem remotamente frases semente da Coldcard, drenando 2.055 BTC (US$ 130 milhões) de mais de 7.700 carteiras em quatro ondas...
Quais são os pontos-chave para validar primeiro?
Um bug de entropia no firmware introduzido em março de 2021 permitiu que invasores reconstruíssem remotamente frases semente da Coldcard, drenando 2.055 BTC (US$ 130 milhões) de mais de 7.700 carteiras em quatro ondas... A Coinkite lançou firmware corrigido em 24 horas, mas alertou que sementes antigas continuam permanentemente comprometidas — usuários afetados devem criar novas carteiras e migrar os fundos.
O que devo fazer a seguir na prática?
O hack quebrou a suposição de que hardware wallets são imunes a roubo remoto de sementes e acelerou a adoção de auditorias de firmware com IA e verificação de entropia mais rigorosa.
O invasor não precisou de acesso físico, e-mails de phishing ou malware. Ao fazer engenharia reversa da saída de entropia enfraquecida, eles conseguiram reconstruir remotamente as frases-semente de 12 ou 24 palavras das vítimas e drenar carteiras que nunca haviam sido conectadas à internet .
O CEO da Coldcard, Rodolfo Novak, confirmou o problema em 30 de julho de 2026 e sugeriu que a vulnerabilidade pode ter sido descoberta usando ferramentas de IA capazes de escanear firmware de código aberto em busca de fraquezas de entropia em escala .
Escala e Linha do Tempo do Roubo
O ataque se desenrolou em múltiplas ondas coordenadas:
30 de julho — Primeira onda: Em uma varredura de 25 minutos começando por volta das 21:56 ET, o invasor drenou cerca de 594 BTC (~US$ 38 milhões) de aproximadamente 500 carteiras, mirando primeiro os maiores saldos . A Chainalysis descobriu que US$ 30 milhões foram roubados apenas nos primeiros 10 minutos.
31 de julho a 4 de agosto — Segunda e terceira ondas: Varreduras adicionais elevaram as perdas para 1.596 BTC (~US$ 100 milhões+) em cerca de 7.300 endereços .
Suspeita de quarta onda: A Galaxy Research sinalizou uma possível quarta onda que, se confirmada, levaria o total para 2.055 BTC (~US$ 130 milhões) .
No início de agosto, a TRM Labs classificou o incidente Coldcard como o terceiro maior hack de criptomoedas de 2026 . A Galaxy Research identificou pelo menos 15 invasores independentes agora correndo para explorar quaisquer carteiras vulneráveis ainda não migradas .
Movimentação de Fundos em 7 de Agosto: 30,185 BTC (US$ 1,94 milhão)
Em 7 de agosto de 2026, uma carteira ligada ao hacker da Coldcard transferiu 30,185 BTC (~US$ 1,94 milhão) para um endereço recém-criado, de acordo com o rastreador on-chain Lookonchain . Esta foi a primeira movimentação de fundos roubados desde o início dos exploits.
A transferência representou aproximadamente 1,5% do total de 2.055 BTC roubados.
Analistas interpretaram como uma transação de teste ou um passo preliminar para um resgate maior .
O preço do Bitcoin mal reagiu, sendo negociado perto de US$ 64.152 na época .
90% dos Fundos Roubados Permanecem Intocados
Após a transferência de 7 de agosto, aproximadamente 98,5% dos cerca de 2.055 BTC roubados permanecem intocados nas carteiras do hacker . Esse padrão é consistente com invasores sofisticados que esperam meses ou anos antes de tentar lavar grandes somas. Empresas forenses de blockchain e exchanges estão rastreando os endereços de perto .
Resposta da Coinkite e Atualização de Firmware
A Coinkite agiu rapidamente após descobrir a vulnerabilidade em 30 de julho:
30 de julho — Emitiu um aviso de segurança urgente divulgando publicamente o bug .
31 de julho — Lançou firmware de emergência corrigido para todos os modelos e linhas de lançamento afetados :
Aviso crítico: Instalar o firmware corrigido não repara uma semente já comprometida. A Coinkite disse a todos os usuários afetados para gerar uma nova semente no firmware corrigido e mover suas moedas imediatamente . A empresa também destruiu o estoque restante fabricado com firmware vulnerável e interrompeu as remessas .
Versões de Firmware Afetadas
Maior risco: Firmware Mk3 4.0.1 a 4.1.9, sementes geradas sem pelo menos 50 lançamentos de dados independentes ou uma frase-senha BIP-39 forte e única
Também afetados: Modelos Mk4, Mk5 e Q antes das versões de firmware corrigidas listadas acima
Não afetados: Sementes geradas antes da janela de firmware vulnerável; sementes usando 50+ lançamentos de dados; sementes protegidas por uma frase-senha BIP-39 única; dispositivos TAPSIGNER, OPENDIME e SATSCARD (código diferente); e configurações multisig com pelo menos uma chave não vulnerável
Implicações para a Autocustódia e a Comunidade Cripto
Hardware wallets não são à prova de falhas. O incidente Coldcard quebrou a suposição de que carteiras offline são imunes a roubo remoto de sementes . A falha viveu escondida no firmware por mais de cinco anos.
Sementes geradas em firmware vulnerável estão permanentemente comprometidas. Mesmo após instalar a correção, sementes antigas permanecem adivinháveis . Os usuários devem criar carteiras totalmente novas e migrar os fundos.
Medo generalizado no mercado. A Glassnode relatou que aproximadamente 210.000 BTC foram movidos de carteiras de detentores de longo prazo (inativas por mais de 155 dias) na semana seguinte ao hack — a maior mudança desse tipo desde 2024 — sugerindo uma perda ampla de confiança entre os detentores de Bitcoin em autocustódia .
Auditoria com IA está acelerando. Pesquisadores de segurança notaram que o ataque foi provavelmente auxiliado por ferramentas de IA que podem escanear firmware de código aberto em busca de fraquezas de entropia em escala, uma capacidade agora rapidamente adotada em todos os projetos de hardware wallet .
"Fiz tudo certo" não é mais suficiente. Muitas vítimas seguiram as melhores práticas de autocustódia e ainda assim perderam tudo, ressaltando que a integridade do firmware é a nova fronteira do risco de hardware wallet .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
O invasor não precisou de acesso físico, e-mails de phishing ou malware. Ao fazer engenharia reversa da saída de entropia enfraquecida, eles conseguiram reconstruir remotamente as frases-semente de 12 ou 24 palavras das vítimas e drenar carteiras que nunca haviam sido conectadas à internet .
O CEO da Coldcard, Rodolfo Novak, confirmou o problema em 30 de julho de 2026 e sugeriu que a vulnerabilidade pode ter sido descoberta usando ferramentas de IA capazes de escanear firmware de código aberto em busca de fraquezas de entropia em escala .
Escala e Linha do Tempo do Roubo
O ataque se desenrolou em múltiplas ondas coordenadas:
30 de julho — Primeira onda: Em uma varredura de 25 minutos começando por volta das 21:56 ET, o invasor drenou cerca de 594 BTC (~US$ 38 milhões) de aproximadamente 500 carteiras, mirando primeiro os maiores saldos . A Chainalysis descobriu que US$ 30 milhões foram roubados apenas nos primeiros 10 minutos.
31 de julho a 4 de agosto — Segunda e terceira ondas: Varreduras adicionais elevaram as perdas para 1.596 BTC (~US$ 100 milhões+) em cerca de 7.300 endereços .
Suspeita de quarta onda: A Galaxy Research sinalizou uma possível quarta onda que, se confirmada, levaria o total para 2.055 BTC (~US$ 130 milhões) .
No início de agosto, a TRM Labs classificou o incidente Coldcard como o terceiro maior hack de criptomoedas de 2026 . A Galaxy Research identificou pelo menos 15 invasores independentes agora correndo para explorar quaisquer carteiras vulneráveis ainda não migradas .
Movimentação de Fundos em 7 de Agosto: 30,185 BTC (US$ 1,94 milhão)
Em 7 de agosto de 2026, uma carteira ligada ao hacker da Coldcard transferiu 30,185 BTC (~US$ 1,94 milhão) para um endereço recém-criado, de acordo com o rastreador on-chain Lookonchain . Esta foi a primeira movimentação de fundos roubados desde o início dos exploits.
A transferência representou aproximadamente 1,5% do total de 2.055 BTC roubados.
Analistas interpretaram como uma transação de teste ou um passo preliminar para um resgate maior .
O preço do Bitcoin mal reagiu, sendo negociado perto de US$ 64.152 na época .
90% dos Fundos Roubados Permanecem Intocados
Após a transferência de 7 de agosto, aproximadamente 98,5% dos cerca de 2.055 BTC roubados permanecem intocados nas carteiras do hacker . Esse padrão é consistente com invasores sofisticados que esperam meses ou anos antes de tentar lavar grandes somas. Empresas forenses de blockchain e exchanges estão rastreando os endereços de perto .
Resposta da Coinkite e Atualização de Firmware
A Coinkite agiu rapidamente após descobrir a vulnerabilidade em 30 de julho:
30 de julho — Emitiu um aviso de segurança urgente divulgando publicamente o bug .
31 de julho — Lançou firmware de emergência corrigido para todos os modelos e linhas de lançamento afetados :
Aviso crítico: Instalar o firmware corrigido não repara uma semente já comprometida. A Coinkite disse a todos os usuários afetados para gerar uma nova semente no firmware corrigido e mover suas moedas imediatamente . A empresa também destruiu o estoque restante fabricado com firmware vulnerável e interrompeu as remessas .
Versões de Firmware Afetadas
Maior risco: Firmware Mk3 4.0.1 a 4.1.9, sementes geradas sem pelo menos 50 lançamentos de dados independentes ou uma frase-senha BIP-39 forte e única
Também afetados: Modelos Mk4, Mk5 e Q antes das versões de firmware corrigidas listadas acima
Não afetados: Sementes geradas antes da janela de firmware vulnerável; sementes usando 50+ lançamentos de dados; sementes protegidas por uma frase-senha BIP-39 única; dispositivos TAPSIGNER, OPENDIME e SATSCARD (código diferente); e configurações multisig com pelo menos uma chave não vulnerável
Implicações para a Autocustódia e a Comunidade Cripto
Hardware wallets não são à prova de falhas. O incidente Coldcard quebrou a suposição de que carteiras offline são imunes a roubo remoto de sementes . A falha viveu escondida no firmware por mais de cinco anos.
Sementes geradas em firmware vulnerável estão permanentemente comprometidas. Mesmo após instalar a correção, sementes antigas permanecem adivinháveis . Os usuários devem criar carteiras totalmente novas e migrar os fundos.
Medo generalizado no mercado. A Glassnode relatou que aproximadamente 210.000 BTC foram movidos de carteiras de detentores de longo prazo (inativas por mais de 155 dias) na semana seguinte ao hack — a maior mudança desse tipo desde 2024 — sugerindo uma perda ampla de confiança entre os detentores de Bitcoin em autocustódia .
Auditoria com IA está acelerando. Pesquisadores de segurança notaram que o ataque foi provavelmente auxiliado por ferramentas de IA que podem escanear firmware de código aberto em busca de fraquezas de entropia em escala, uma capacidade agora rapidamente adotada em todos os projetos de hardware wallet .
"Fiz tudo certo" não é mais suficiente. Muitas vítimas seguiram as melhores práticas de autocustódia e ainda assim perderam tudo, ressaltando que a integridade do firmware é a nova fronteira do risco de hardware wallet .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
