Falha na ColdCard leva a roubo de 1816 Bitcoins – R$ 116 milhões são perdidos para sempre
Uma falha de segurança em versões do firmware das carteiras físicas Coldcard permitiu que hackers roubassem aproximadamente 1.816 bitcoins, avaliados em cerca de US$ 116 milhões. O ataque afetou mais de 5.200 endereços e é considerado um dos maiores incidentes já registrados envolvendo hardware wallets.
Segundo as investigações, o problema não estava na rede Bitcoin, mas no processo utilizado pela Coldcard para gerar as frases de recuperação das carteiras. Uma atualização de software lançada em 2021 reduziu a qualidade da aleatoriedade empregada na criação das seeds, permitindo que criminosos reproduzissem esse processo, identificassem combinações válidas e acessassem fundos sem precisar invadir os dispositivos das vítimas.
Após a descoberta da vulnerabilidade, a Coinkite, fabricante da Coldcard, recomendou que todos os usuários que criaram carteiras durante o período afetado transferissem imediatamente seus bitcoins para uma nova carteira com uma seed gerada em ambiente seguro. A empresa reconheceu a gravidade do incidente e afirmou que os últimos dias foram alguns dos mais difíceis de sua história.
O caso reacendeu o debate sobre autocustódia. Embora carteiras físicas continuem sendo uma das alternativas mais seguras para armazenar ativos digitais, especialistas destacam que sua proteção depende da qualidade do software, da geração correta das chaves privadas e da adoção de boas práticas por parte dos usuários. Apesar da repercussão do ataque, os preços do Bitcoin e do Ethereum registraram apenas pequenas oscilações após o incidente.
