Vulnerabilidade no firmware da Coldcard: falha na seed do RNG desencadeia um roubo de ~US$ 112 milhões em BTC
A vulnerabilidade do firmware da Coldcard aumentou as preocupações com a autocustódia depois que investigadores ligaram ataques a uma falha no gerador de números aleatórios (RNG) da frase-semente. O relatório mais recente diz que a primeira onda começou em 30 de julho de 2026, drenando cerca de 1.083 BTC de 1.000+ endereços em 41 minutos, seguida por outras ondas de roubo.
Isso não foi uma quebra na blockchain do Bitcoin. Em vez disso, a vulnerabilidade do firmware da Coldcard está ligada à geração de números aleatórios usada para criar frases-mnemônicas (seed phrases). Se a geração de seeds se tornar previsível, os atacantes podem reduzir o conjunto de possibilidades, potencialmente derivar chaves privadas e esvaziar as carteiras afetadas.
Segundo relatos, as perdas continuaram crescendo até meados de agosto, com valores totais de roubos citados em torno de US$ 112 milhões (na ordem de centenas de milhões), abrangendo milhares de endereços. A causa raiz remete a uma atualização de firmware da Coinkite lançada em 2021, e relatos anteriores já apontavam uma regressão de entropia.
Ponto crucial: atualizar o firmware pode não proteger fundos guardados com seed phrases geradas anteriormente. A orientação da Coinkite enfatiza atualizar para a versão 4.2.0+ e regenerar as seed phrases, e os usuários podem precisar mover os fundos. A empresa também sugeriu usar passphrases BIP-39 mais fortes como uma camada extra e afirmou que começou a destruir o inventário vulnerável restante.
Para traders, a lição é gestão de risco: incidentes que miram holdings no nível de endereço podem mudar rapidamente o sentimento do mercado. Espere aumento de interesse em higiene operacional e, potencialmente, configurações de multiassinatura para reduzir o risco de comprometimento de um único dispositivo.
Bearish
Como este evento atinge diretamente a geração de chaves do Bitcoin e a segurança das carteiras, traders podem reavaliar as premissas de risco operacional para autocustódia. Embora o protocolo do Bitcoin em si não esteja comprometido, relatos confiáveis de um grande roubo em várias ondas (até cerca de US$ 112 milhões citados) podem acionar, no curto prazo, um sentimento mais avesso ao risco para o BTC. No curto prazo, o aumento do medo em relação às configurações de custódia e ao manuseio da seed pode elevar a volatilidade e reduzir a disposição para manter BTC em infraestrutura vulnerável. No longo prazo, a resposta provável—atualizações de firmware, regeneração de seeds e migração para multi-sig—pode melhorar a resiliência, mas o período de transição ainda mantém o sentimento pressionado. No geral, o choque de segurança tende a ser negativo para a ação do preço do BTC, e não uma neutralidade puramente técnica.