Hack da Coldcard expõe falha de aleatoriedade da seed há muito escondida
Segundo relatos, o hack da Coldcard teria roubado quase US$ 114 milhões em BTC de 709+ endereços. Uma falha de firmware teria gerado seeds de carteira com bem menos aleatoriedade do que prometido. O primeiro “sweep” teria esvaziado cerca de 500 carteiras em 25 minutos.
O problema teria entrado no código da Coldcard em março de 2021 e, de acordo com as informações, permaneceu visível por mais de cinco anos, apesar de o código-fonte estar acessível publicamente. O artigo posterior adiciona uma abordagem mais ampla sobre “lacunas de confiança”: argumenta que a falha foi moldada por processos e incentivos, incluindo mudanças de licenciamento e uma quebra relacionada na geração de seeds introduzida no mesmo commit de março de 2021.
Ele também retoma a resistência dos pesquisadores. Divulgações ligadas à Shift Crypto e Nunchuk (agosto de 2020) teriam sido recebidas com ceticismo; e tentativas posteriores de reproduzir problemas antigos teriam gerado hostilidade e até ameaças legais. A preocupação para traders é prática: atualizações de firmware podem não corrigir danos causados por seeds já geradas em versões vulneráveis, então migração e movimentação manual de fundos importam.
Após o incidente, os fluxos para exchanges teriam voltado a ficar positivos (a OKX citou entradas recordes), e a demanda por ETFs spot de BTC teria disparado (por exemplo, IBIT/FBTC). Para traders, o hack da Coldcard pode aumentar a volatilidade de curto prazo em torno das narrativas de custódia e segurança de carteiras, enquanto o impacto de longo prazo depende de análises de segurança mais rápidas e de orientações mais claras na documentação e na mídia.
Lição do hack da Coldcard: trate a autocustódia em um único dispositivo como de risco maior e priorize procedimentos verificados (rastro de auditoria, migração e práticas de multisig mais seguras), mesmo após atualizações “emergenciais” de firmware.
Neutral
Embora o hack da Coldcard seja claramente um evento sério de custódia e segurança de carteiras de BTC, o sinal de negociação imediato é misto. No curto prazo, a narrativa de risco em torno da autocustódia e da aleatoriedade das seeds pode aumentar a volatilidade, especialmente para quem depende de carteiras de hardware em um único dispositivo. No longo prazo, o renovado foco em auditorias, melhores práticas de migração e revisões de segurança mais rápidas pode ajudar a reduzir o risco de cauda — mas também pode manter a atenção na infraestrutura de custódia.
Ao mesmo tempo, a mudança relatada após o incidente—entrada líquida positiva nas exchanges e demanda mais forte por ETFs de BTC à vista—pode compensar o pânico ao direcionar fluxos para estruturas regulamentadas. O efeito líquido no preço do BTC é, portanto, mais provavelmente neutro: um catalisador de volatilidade, e não um driver direcional sustentado.