Falha no RNG do firmware da Coldcard Mk3: 1.367 BTC roubados

| cryptobriefing.com
A Galaxy Research afirma que uma falha no RNG (geração de números aleatórios) do firmware do Coldcard Mk3 —notavelmente a partir da versão 4.0.1+— permitiu que atacantes previssem as sementes das carteiras e drenassem fundos sem acesso físico. O total roubado subiu para 1.367,05 BTC (cerca de US$ 88,6 milhões) em 4.585 endereços afetados, executado em três ondas coordenadas: mais do que o dobro das estimativas anteriores (~594 BTC). O timing parece ser crucial. Em 30 de julho de 2026, a maior onda roubou 1.082,65 BTC em 41 minutos. A Galaxy relata que as duas primeiras ondas compartilharam as mesmas “impressões digitais” da transação, incluindo uma taxa fixa (hardcoded) de 30 sat/vB e padrões consistentes de agrupamento (batching), enquanto a terceira onda foi diferente, sugerindo mudança de tática ou de ferramentas. A causa raiz é a aleatoriedade fraca e previsível introduzida em março de 2021. A equipe de Engenharia de Bitcoin da Block já havia identificado o problema em versões vulneráveis do firmware (4.0.0–4.2.0), e a Coinkite emitiu um aviso cerca de ~30 horas após o início dos primeiros “sweeps”. Não se acredita que Coldcard Mk4, Q e Mk5 compartilhem a mesma falha. Traders devem observar que a falha do firmware do Coldcard Mk3 envolve risco na geração de sementes: a Galaxy recomenda que os usuários migrem para uma carteira recém-gerada em hardware novo e não afetado, em vez de apenas transferir dentro da mesma semente comprometida. Os atacantes também usaram taxas premium (30–75x acima da taxa mediana) para garantir confirmações rápidas. O impacto no preço do BTC parece ter sido limitado nos relatórios; o BTC ficou perto de US$ 63.000 no momento.
Neutral
O incidente é altamente negativo para os usuários afetados da Coldcard, mas a reação reportada do preço do BTC foi pequena e o impacto no mercado de curto prazo parece limitado. Mesmo com uma estimativa maior de roubo e varreduras rápidas e coordenadas, o evento é principalmente uma questão de segurança de carteira de hardware, e não uma mudança de protocolo ou um choque macro, portanto é menos provável que acione uma reprecificação sustentada do BTC. Ainda assim, traders podem ver um sentimento de aversão a risco de curta duração em torno da custódia/segurança de hardware wallet e de possíveis fluxos subsequentes de remediação de carteiras, o que pode gerar volatilidade localizada sem alterar fundamentalmente a demanda de longo prazo do BTC.