Caçando o Hacker da Coldcard. Ladrão da Onda 1 Pode Ser Conhecido pelo FBI

As autoridades podem já saber quem esvaziou mais de mil Bitcoins das carteiras Coldcard na primeira e maior onda de drenagens de julho de 2026. A investigação da Block acredita que rastrearam as transferências on-chain do invasor até uma conta paga em um grande provedor de dados de blockchain, cujos registros internos corresponderam ao padrão do roubo com “especificidade extraordinária”.

Comunicado: O ataque está em andamento, visando chaves privadas fracas geradas em dispositivos tão antigos quanto o MK2 com firmware 4.0.1 em diante. Se você possuir um, verifique novamente e mova os fundos o mais rápido possível. Veja o comunicado da Coinkite e a página de status.

As moedas dessa onda—1,082.65 BTC—ainda permanecem intocadas no endereço do invasor, deixando a esperança de que uma recuperação possa ser possível para as vítimas e proprietários legítimos dessa primeira onda de Bitcoins roubados. A questão agora é quem é o hacker e se a mesma pista aponta para um estranho sofisticado, ou se o bug de entropia de cinco anos que tornou o roubo possível foi algo mais próximo do “ataque de aposentadoria” interno que a própria Coinkite alertou uma vez.

O que sabemos

Em 30 de julho de 2026, um invasor começou a drenar sistematicamente Bitcoins de carteiras de hardware Coldcard que haviam gerado sementes sob firmware vulnerável, um bug que não foi descoberto por anos. Somente a primeira e maior onda movimentou 1,082.65 BTC. Ondas subsequentes se seguiram, com estimativas de mais de 2k BTC. Alex Thorn na Galaxy Research rastreou a atividade por meio de uma combinação de análise de padrões on-chain e relatórios voluntários de vítimas. No início de agosto, as perdas confirmadas e estimadas em várias ondas excederam 1,800 BTC de mais de 5,000 endereços, embora os totais finais exatos continuem a ser refinados à medida que novos relatórios chegam. Em termos de dólares, cerca de $118 milhões foram confirmados como roubados.