A Causa: Um Sinalizador de Compilação (Build Flag) Quebrou a Aleatoriedade

A causa raiz foi um erro de integração de firmware introduzido em uma atualização da Coldcard em março de 2021. As versões afetadas — particularmente a Coldcard Mk2 e Mk3 rodando firmware 4.0.0 até 5.0.3 — desviavam o processo de criação da seed do gerador de números aleatórios (RNG) por hardware dedicado do dispositivo . Em vez dos 128 bits de entropia planejados, o firmware usava um gerador de números pseudoaleatórios por software que produzia sementes com apenas 40 bits de entropia, reduzindo o espaço de seeds possíveis para cerca de 4 bilhões de valores — algo matematicamente factível de ser quebrado .

Isso tornou as seeds remotamente previsíveis e vulneráveis a ataques de força bruta a partir de dados públicos como números de série do dispositivo e leituras de relógio, sem que o invasor precisasse de acesso físico à carteira . Usuários que geraram suas próprias seeds manualmente (usando dados de dados, por exemplo) não foram afetados .

Cronologia do Ataque: Quatro Ondas em Cinco Dias

• Março de 2021 — O código defeituoso do firmware é introduzido em uma atualização da Coldcard.
• 30 de julho de 2026, 01:10–01:51 UTC — A primeira e maior varredura: 1.082,65 BTC (cerca de US$ 70 milhões na época) são drenados de 1.196 endereços em apenas 41 minutos . O ataque começou quase 30 horas antes de a Coinkite emitir um aviso público .
• Noite de 30 de julho de 2026 (ET) — Uma segunda varredura de 25 minutos drena aproximadamente 594 BTC (cerca de US$ 38 milhões) de cerca de 500 carteiras .
• Final de julho a 3 de agosto de 2026 — Pelo menos mais duas ondas coordenadas acontecem. A Galaxy Research rastreia três ondas confirmadas e 14 incidentes menores .
• 31 de julho de 2026 — A Coinkite lança patches de firmware de emergência para todos os modelos e versões afetados .
• 1 a 4 de agosto de 2026 — Os alertas públicos se intensificam à medida que o invasor continua drenando carteiras. A Galaxy Research revisa as estimativas de perdas para cima repetidamente .
• 7 a 12 de agosto de 2026 — Dados da blockchain mostram o pânico generalizado, com migração em larga escala de detentores e criação recorde de carteiras .

Valor Total Roubado

As estimativas variaram, mas o número mais abrangente vem da TRM Labs e Galaxy Research: aproximadamente 1.816 BTC (~US$ 116 milhões) roubados de mais de 5.200 endereços em quatro ondas de ataque . Relatórios iniciais citavam valores menores (1.367 BTC de 4.585 endereços, ou ~US$ 89 milhões), pois a investigação ainda estava em andamento . Algumas fontes estimaram que as perdas totais poderiam chegar a 2.055 BTC (~US$ 130 milhões) se uma quarta onda suspeita fosse totalmente verificada .

A Migração de US$ 15 Bilhões: 233.000 BTC Deixam Carteiras de Longo Prazo

Nos dias seguintes à violação, empresas de análise on-chain registraram uma fuga em massa para a segurança:

• Dados da Checkonchain mostraram que 233.000 BTC deixaram carteiras de detentores de longo prazo, avaliados em cerca de US$ 15 bilhões .
• A Glassnode relatou aproximadamente 210.000 BTC (~US$ 13,69 bilhões) saindo de carteiras que estavam inativas há mais de 155 dias — a maior queda semanal de Bitcoin mantido por um longo período desde dezembro de 2024 .

A migração refletiu tanto o movimento de usuários da Coldcard para novas carteiras quanto um pânico mais amplo entre detentores de longo prazo, incluindo usuários de Ledger e Trezor, de acordo com Nick Neuman, CEO da Casa .

Criação Recorde de Carteiras: 2,27 Milhões em Uma Semana

Na semana encerrada em aproximadamente 8 de agosto de 2026, o Bitcoin registrou a maior atividade on-chain do ano:

• 2,27 milhões de novas carteiras foram criadas.
• 751.000 carteiras ativas foram registradas.

Esse pico foi diretamente impulsionado pela corrida dos detentores para transferir fundos dos dispositivos Coldcard e gerar novas carteiras em hardwares diferentes .

O Debate sobre a Autocustódia

O exploit desencadeou um intenso debate sobre os pressupostos de segurança das carteiras físicas e da autocustódia:

• Nick Neuman, CEO da Casa, relatou que alguns clientes, citando a violação da Coldcard, estavam reconsiderando a autocustódia e migrando para custodiantes qualificados .
• Especialistas em segurança notaram que o ataque exigiu nenhum acesso físico e nenhum erro do usuário, abalando a confiança na promessa central das carteiras hardware .
• O incidente foi descrito como o maior exploit de hardware wallet da história e levantou questões sobre a necessidade de configurações multisig e custódia diversificada, mesmo para detentores sofisticados de Bitcoin .

Aviso Crucial da Coinkite: Gerar Novas Sementes, Não Apenas Atualizar o Firmware

A Coinkite foi enfática: apenas atualizar o firmware não era suficiente para os usuários afetados.

• As sementes geradas em firmware vulnerável estavam permanentemente comprometidas. A entropia fraca significava que a frase-semente estava no espaço de ataque de força bruta do invasor.
• Os usuários foram instruídos a gerar uma semente totalmente nova em firmware corrigido ou em hardware não afetado, transferir os fundos para a nova carteira e nunca reutilizar a semente antiga .

A Causa: Um Sinalizador de Compilação (Build Flag) Quebrou a Aleatoriedade

A causa raiz foi um erro de integração de firmware introduzido em uma atualização da Coldcard em março de 2021. As versões afetadas — particularmente a Coldcard Mk2 e Mk3 rodando firmware 4.0.0 até 5.0.3 — desviavam o processo de criação da seed do gerador de números aleatórios (RNG) por hardware dedicado do dispositivo . Em vez dos 128 bits de entropia planejados, o firmware usava um gerador de números pseudoaleatórios por software que produzia sementes com apenas 40 bits de entropia, reduzindo o espaço de seeds possíveis para cerca de 4 bilhões de valores — algo matematicamente factível de ser quebrado .

Isso tornou as seeds remotamente previsíveis e vulneráveis a ataques de força bruta a partir de dados públicos como números de série do dispositivo e leituras de relógio, sem que o invasor precisasse de acesso físico à carteira . Usuários que geraram suas próprias seeds manualmente (usando dados de dados, por exemplo) não foram afetados .

Cronologia do Ataque: Quatro Ondas em Cinco Dias

• Março de 2021 — O código defeituoso do firmware é introduzido em uma atualização da Coldcard.
• 30 de julho de 2026, 01:10–01:51 UTC — A primeira e maior varredura: 1.082,65 BTC (cerca de US$ 70 milhões na época) são drenados de 1.196 endereços em apenas 41 minutos . O ataque começou quase 30 horas antes de a Coinkite emitir um aviso público .
• Noite de 30 de julho de 2026 (ET) — Uma segunda varredura de 25 minutos drena aproximadamente 594 BTC (cerca de US$ 38 milhões) de cerca de 500 carteiras .
• Final de julho a 3 de agosto de 2026 — Pelo menos mais duas ondas coordenadas acontecem. A Galaxy Research rastreia três ondas confirmadas e 14 incidentes menores .
• 31 de julho de 2026 — A Coinkite lança patches de firmware de emergência para todos os modelos e versões afetados .
• 1 a 4 de agosto de 2026 — Os alertas públicos se intensificam à medida que o invasor continua drenando carteiras. A Galaxy Research revisa as estimativas de perdas para cima repetidamente .
• 7 a 12 de agosto de 2026 — Dados da blockchain mostram o pânico generalizado, com migração em larga escala de detentores e criação recorde de carteiras .

Valor Total Roubado

As estimativas variaram, mas o número mais abrangente vem da TRM Labs e Galaxy Research: aproximadamente 1.816 BTC (~US$ 116 milhões) roubados de mais de 5.200 endereços em quatro ondas de ataque . Relatórios iniciais citavam valores menores (1.367 BTC de 4.585 endereços, ou ~US$ 89 milhões), pois a investigação ainda estava em andamento . Algumas fontes estimaram que as perdas totais poderiam chegar a 2.055 BTC (~US$ 130 milhões) se uma quarta onda suspeita fosse totalmente verificada .

A Migração de US$ 15 Bilhões: 233.000 BTC Deixam Carteiras de Longo Prazo

Nos dias seguintes à violação, empresas de análise on-chain registraram uma fuga em massa para a segurança:

• Dados da Checkonchain mostraram que 233.000 BTC deixaram carteiras de detentores de longo prazo, avaliados em cerca de US$ 15 bilhões .
• A Glassnode relatou aproximadamente 210.000 BTC (~US$ 13,69 bilhões) saindo de carteiras que estavam inativas há mais de 155 dias — a maior queda semanal de Bitcoin mantido por um longo período desde dezembro de 2024 .

A migração refletiu tanto o movimento de usuários da Coldcard para novas carteiras quanto um pânico mais amplo entre detentores de longo prazo, incluindo usuários de Ledger e Trezor, de acordo com Nick Neuman, CEO da Casa .

Criação Recorde de Carteiras: 2,27 Milhões em Uma Semana

Na semana encerrada em aproximadamente 8 de agosto de 2026, o Bitcoin registrou a maior atividade on-chain do ano:

• 2,27 milhões de novas carteiras foram criadas.
• 751.000 carteiras ativas foram registradas.

Esse pico foi diretamente impulsionado pela corrida dos detentores para transferir fundos dos dispositivos Coldcard e gerar novas carteiras em hardwares diferentes .

O Debate sobre a Autocustódia

O exploit desencadeou um intenso debate sobre os pressupostos de segurança das carteiras físicas e da autocustódia:

• Nick Neuman, CEO da Casa, relatou que alguns clientes, citando a violação da Coldcard, estavam reconsiderando a autocustódia e migrando para custodiantes qualificados .
• Especialistas em segurança notaram que o ataque exigiu nenhum acesso físico e nenhum erro do usuário, abalando a confiança na promessa central das carteiras hardware .
• O incidente foi descrito como o maior exploit de hardware wallet da história e levantou questões sobre a necessidade de configurações multisig e custódia diversificada, mesmo para detentores sofisticados de Bitcoin .

Aviso Crucial da Coinkite: Gerar Novas Sementes, Não Apenas Atualizar o Firmware

A Coinkite foi enfática: apenas atualizar o firmware não era suficiente para os usuários afetados.

• As sementes geradas em firmware vulnerável estavam permanentemente comprometidas. A entropia fraca significava que a frase-semente estava no espaço de ataque de força bruta do invasor.
• Os usuários foram instruídos a gerar uma semente totalmente nova em firmware corrigido ou em hardware não afetado, transferir os fundos para a nova carteira e nunca reutilizar a semente antiga .