O Hack de US$ 130 Mi na Coldcard: Como um Bug de Firmware de 2021 Quebrou as Carteiras Mais Seguras do Bitcoin e Impulsionou uma Onda nos ETFs

Esta é a história de como um único erro na configuração de compilação transformou um produto de segurança de ponta em uma máquina que gerava chaves privadas previsíveis, e por que as consequências ecoaram até o mercado de ETFs de Bitcoin à vista.

Como o Exploit da Coldcard Funcionou

As carteiras Coldcard, fabricadas pela empresa canadense Coinkite, foram criadas com um único propósito: armazenamento de Bitcoin ultra-seguro. Sua proposta de valor central era que as chaves privadas nunca saíam do dispositivo, e a geração de sementes (seed phrases) deveria usar a aleatoriedade de um chip dedicado de geração de números aleatórios por hardware (RNG) .

O bug: Em março de 2021, a Coinkite lançou a versão de firmware 4.0.0 com um erro de configuração. Em vez de usar o chip de RNG dedicado para gerar a semente, o firmware silenciosamente recorria a um gerador de números pseudoaleatórios (PRNG) baseado em software . Uma flag interna — MICROPY_HW_ENABLE_RNG = 0 — efetivamente desabilitou o caminho da aleatoriedade por hardware .

A consequência: A entropia da semente despencou. Uma semente segura gerada por hardware oferece um espaço de chave de 128 bits — ou seja, 2¹²⁸ valores possíveis, um número astronomicamente grande e impraticável para força bruta. A alternativa por software reduziu isso a meros 40 bits, ou cerca de 4 bilhões de valores possíveis . Para um atacante determinado e com a informação certa, esse espaço de chave era pequeno o suficiente para ser enumerado remotamente.

Os invasores conseguiram reconstruir as frases-semente das carteiras combinando números de série dos dispositivos, leituras de relógio e outros dados publicamente observáveis com o espaço de chave reduzido . Em seguida, geravam sementes candidatas em suas próprias máquinas, derivavam endereços e verificavam esses endereços na blockchain do Bitcoin para encontrar carteiras com saldo. O ataque inteiro não exigiu acesso físico a nenhum dispositivo da vítima .

A Linha do Tempo das Ondas de Ataque

O exploit se desenrolou em múltiplas ondas, com a ação mais agressiva nas primeiras horas.

• Onda 1 (30 de julho, ~10 minutos): O atacante principal priorizou as maiores carteiras e roubou aproximadamente US$ 30 milhões em Bitcoin .
• Onda 1 estendida (25 minutos): Em 25 minutos, mais de US$ 38 milhões foram drenados de cerca de 500 carteiras .
• Onda 1 completa (41 minutos): A Galaxy Research mapeou a primeira varredura como 1.082,65 BTC (cerca de US$ 70,2 milhões na época) drenados de 1.196 endereços em 41 minutos .
• Ondas subsequentes: No início de agosto, a Galaxy confirmou três grandes ondas de ataque e 14 incidentes menores, com pelo menos uma dúzia de hackers diferentes visando ativamente usuários da Coldcard . O total cresceu para mais de 5.200 endereços afetados, com algumas estimativas chegando a 7.300 .

Em 4 de agosto, a Galaxy Research tinha alta confiança de que 1.596 BTC haviam sido roubados, com perdas não confirmadas adicionando mais US$ 30 milhões . O dano total se estabilizou em torno de US$ 130 milhões .

Consequências na Blockchain: Uma Corrida para Sair da Coldcard

O hack desencadeou uma migração imediata. O Bitcoin registrou 2,27 milhões de novas carteiras e 751.000 carteiras ativas na primeira semana de agosto — a atividade on-chain mais forte em meses — enquanto os detentores corriam para tirar fundos dos dispositivos Coldcard .

Crucialmente, atualizar o firmware não resolvia o problema de uma semente já afetada. O único remédio era gerar uma nova semente em um firmware corrigido e migrar os fundos cuidadosamente . Isso significava que toda carteira cuja semente foi criada em versões vulneráveis do firmware (4.0.1 a 5.0.3, afetando modelos Mk2 e Mk3) estava permanentemente em risco até que o usuário movesse manualmente as moedas .

O Surto de Entrada nos ETFs: US$ 853,5 Milhões em Uma Semana

Na primeira semana de agosto de 2026, os ETFs de Bitcoin à vista dos EUA registraram entrada líquida de US$ 853,5 milhões — seu melhor desempenho semanal desde abril de 2026 . As entradas foram amplas, mas concentradas no topo:

• Detalhamento diário: US$ 170 milhões na segunda-feira, US$ 211,5 milhões na terça, US$ 244,4 milhões na quarta, US$ 128,7 milhões na quinta, US$ 98,9 milhões na sexta .
• Líder: O iShares Bitcoin Trust (IBIT) da BlackRock foi responsável por cerca de US$ 693 milhões do total semanal, ou aproximadamente 81% de todas as entradas .
• FBTC da Fidelity ficou em segundo lugar, com US$ 116,5 milhões .

O surto nos ETFs veio após um período de oito semanas de saídas que drenaram US$ 8,26 bilhões até o início de julho . A reversão foi abrupta e repentina — e sua coincidência com o hack da Coldcard alimentou especulações imediatas.

O Debate: Hack vs. Macroeconomia — O que Motivou os Fluxos?

O timing foi impressionante. O ataque à Coldcard tornou-se público em 30 e 31 de julho. A sequência de entradas nos ETFs começou na segunda-feira, 3 de agosto. Mas na mesma semana, na sexta-feira, 7 de agosto, o Departamento do Trabalho dos EUA divulgou um relatório de empregos de julho chocantemente fraco. Ambos os eventos poderiam ter impulsionado a compra de ETFs, e os analistas permanecem divididos sobre qual foi a causa principal.

Argumentos a Favor do Hack como Motor

• Timing direto: As entradas nos ETFs começaram dias após o exploit da Coldcard se tornar amplamente conhecido .
• Crise de confiança na custódia: O hack minou diretamente a confiança na autocustódia. O velho mantra cripto "não são suas chaves, não são suas moedas" foi invertido — neste caso, guardar suas próprias chaves levou a perdas. Um analista da Bloomberg observou que o incidente "alimentou o debate" sobre se alguns investidores estavam reconsiderando a autocustódia e migrando para custodiantes regulamentados, como provedores de ETFs .
• Evidência on-chain de migração: O pico na criação de novas carteiras e na movimentação de fundos para longe dos dispositivos Coldcard era consistente com uma "fuga para a custódia regulada" .

Argumentos a Favor da Macroeconomia como Motor

• O choque nos empregos de julho: O relatório de folhas de pagamento não-agrícolas dos EUA mostrou uma perda de 23.000 vagas, contra uma previsão consensual de ganho de 80.000. Os meses anteriores foram revisados para baixo em mais 103.000 empregos .
• Reprecificação da trajetória de juros do Fed: As probabilidades de um aumento de juros pelo Fed em setembro despencaram de 55% para 20% . Os mercados imediatamente precificaram uma pausa na política monetária, o que é um catalisador fortemente de alta para ativos de risco, incluindo o Bitcoin.
• Reação do preço do Bitcoin: O Bitcoin saltou acima de US$ 65.000 com o dado de emprego fraco .
• Sensibilidade macro prévia: A sequência de oito semanas de saídas de ETFs já havia se revertido no início de julho, após o fraco relatório de empregos de junho (57.000 vagas, bem abaixo das expectativas), que também desencadeou um dia de entrada de US$ 221,7 milhões . Isso sugeria que os fluxos de ETFs já haviam se tornado mais sensíveis às condições macroeconômicas antes do exploit da Coldcard.

Onde as Evidências Chegam

A maioria dos analistas pesquisados nos principais veículos concluiu que o surto nos ETFs foi provavelmente impulsionado por ambas as forças agindo na mesma direção . O hack forneceu uma justificativa de nível micro para a "fuga para a custódia regulada" — uma razão concreta para os detentores de autocustódia reconsiderarem sua configuração de segurança. O fraco relatório de empregos forneceu um catalisador macroeconômico de "apetite por risco" — o tipo de mudança ampla na política monetária que direciona capital institucional para todos os ativos de risco, incluindo o Bitcoin.

Como um analista da Bloomberg colocou, o elo causal entre o hack e as entradas nos ETFs é "incerto", mas a coincidência "alimentou o debate" . Uma análise do MSN Money concluiu que o hack forneceu uma "narrativa conveniente" para uma mudança que pode ter sido impulsionada por fatores macro, mas observou que o debate sobre custódia estava agora "em primeiro plano" pela primeira vez desde os primeiros dias dos ETFs de Bitcoin .

O que está claro: a semana de entrada de US$ 853,5 milhões foi a mais forte desde abril, e dois grandes eventos — uma falha de hardware de carteira que ocorre uma vez na vida e um relatório de empregos surpreendente — convergiram na mesma janela. Tanto a questão da custódia quanto as perspectivas macroeconômicas estão agora mais incertas do que estavam antes daquela semana. Essa incerteza, mais do que uma resposta definitiva, é a verdadeira conclusão.