Publicidade
(Bloomberg) – Hackers descobriram uma falha de software em uma marca de carteira Bitcoin “fria” – considerada um dos locais mais seguros para armazenar criptomoedas – e estão desviando dezenas de milhões de dólares em um ataque em andamento.
No final da semana passada, a Coinkite Inc., empresa canadense, notificou os usuários de seus dispositivos Coldcard sobre uma falha de segurança nas chaves que protegem seus Bitcoins, que havia comprometido algumas carteiras. Até segunda-feira, mais de 1.755 tokens, avaliados em cerca de US$ 110 milhões, haviam sido retirados de aproximadamente 5.000 carteiras, segundo a Galaxy Research .
Coldcard é uma marca de dispositivo de hardware que permite aos usuários armazenar seus Bitcoins em carteiras frias. Essas carteiras são consideradas o local mais seguro para guardar criptomoedas, pois ficam isoladas da internet.
No entanto, uma falha no software dos dispositivos Coldcard significava que a “frase-semente” gerada — uma longa sequência de palavras usada para obter acesso a uma carteira — era previsível, de acordo com um relatório da equipe de engenharia da Block Inc.
“Isso expõe a falácia de que sua criptografia funciona offline”, disse Aneirin Flynn, diretor executivo da empresa de tecnologia de segurança cibernética Failsafe. “O dispositivo é responsável apenas por gerar suas senhas e, se o cálculo subjacente for comprometido, suas senhas podem ser revertidas por meio de engenharia reversa.”
Para alguns usuários, a notícia dos ataques foi inicialmente incompreensível. Jonathan Goodman , uma das vítimas, disse que imaginou que não o afetaria, mas mesmo assim verificou sua carteira.
“No momento em que carregou, eu soube que estava ferrado porque vi linhas vermelhas indicando saques”, disse ele à Bloomberg. “Entre 21h36 e 21h43 do dia 29 de julho, todas as minhas três carteiras foram completamente esvaziadas.”
O cerne da questão era como a Coinkite implementava o gerador de números aleatórios ao produzir as frases, de acordo com Block. A aleatoriedade verdadeira é um componente crítico da segurança criptográfica, mas as carteiras Coldcard tinham um mecanismo de contingência que resultava em chaves geradas usando valores determinísticos, como os números de série dos dispositivos.
O resultado foi que conseguiram recalcular e esvaziar sistematicamente as carteiras dos usuários. Relatórios de sexta-feira indicavam perdas em torno de US$ 38 milhões, mas os valores subiram rapidamente durante o fim de semana.
Continua depois da publicidade
Em um comunicado em seu site, a Coinkite confirmou que os fundos controlados por seeds geradas no firmware afetado estão em risco. O firmware corrigido já está disponível para todos os modelos e versões afetados, informou a empresa.
O ataque atraiu grande atenção online, com influenciadores e executivos da empresa comentando as implicações.
Até o momento, em 2026, o valor total de criptomoedas roubadas diminuiu em relação ao ano passado. O primeiro semestre registrou perdas totais de US$ 972 milhões, menos da metade dos US$ 2,3 bilhões roubados no primeiro semestre de 2025, segundo um relatório da TRM Labs publicado no mês passado. Mesmo assim, o número total de ataques cibernéticos subiu para 207, o maior já registrado em um período de seis meses.
Continua depois da publicidade
Ari Redbord, chefe global de políticas da TRM, afirmou que a infraestrutura e as principais vulnerabilidades representam cerca de 15% dos incidentes, mas respondem por 76% das perdas. “O caso Coldcard demonstra que a autocustódia transfere o risco, não o elimina”, disse ele.
Para Goodman, o incidente destacou a “fé cega” que ele depositou na tecnologia que utiliza. Ele afirmou que não investirá mais em Bitcoin nem usará carteiras frias daqui para frente.
“Se for realmente tão complicado e técnico, talvez não valha a pena”, disse Goodman. “Ninguém sabe como praticamente nada funciona.”
Continua depois da publicidade
© 2026 Bloomberg LP