Hack na Coldcard Wallet Causa Perdas de $114M e Desafia Regra de Ouro do Bitcoin

Um bug de firmware de cinco anos em carteiras de hardware Coldcard levou a quatro ondas de varreduras automatizadas que drenaram cerca de 1.816 BTC — aproximadamente US$ 114 milhões — de mais de 5.200 endereços desde 30 de julho. Veja o que deu errado, por que os detentores de Bitcoin estão agora correndo para devolver moedas às corretoras e o que o pânico on-chain revela.

Como um bug de 2021 se tornou uma crise de 2026

A causa raiz remonta a uma atualização de firmware de março de 2021 para dispositivos Coldcard Mk3, fabricados pela empresa canadense Coinkite. Essa atualização introduziu um erro de codificação na forma como a carteira gerava frases semente — a senha mestre que controla o acesso ao seu Bitcoin.

Em vez de extrair aleatoriedade do gerador de números aleatórios (RNG) de hardware do dispositivo, o firmware recorreu a uma alternativa baseada em software que produziu resultados muito mais previsíveis. Em termos de segurança, a entropia caiu de quase inquebráveis 128 bits para cerca de 40 bits nos dispositivos Mk3. Essa é a diferença entre uma fechadura com trilhões de combinações e uma com cerca de um milhão — ainda parece muito, até que um computador comece a adivinhar.

O invasor não precisou do seu dispositivo ou da sua senha de Wi-Fi — apenas de poder computacional suficiente para reconstruir possíveis frases semente e verificá-las contra dados públicos da blockchain. A Coinkite já lançou patches de firmware de emergência, mas para muitos, o aviso veio tarde demais.