Falha no firmware da Coldcard ligada ao roubo de ~1.816 BTC; colapso da entropia da seed gera alerta de autocustódia
Um bug no firmware da Coldcard (v4.0.1, lançado em março de 2021) foi associado ao roubo de cerca de 1.816 BTC de mais de 5.200 endereços; em algumas estimativas, as perdas poderiam ter ultrapassado US$ 130 milhões à medida que as varreduras (“sweeps”) continuavam.
O bug do firmware teria enfraquecido a aleatoriedade usada para gerar as seeds das carteiras. Como as seeds sustentam as chaves privadas do Bitcoin, a entropia poderia ter caído de um ideal de ~128 bits para algo como ~40 bits, tornando a recuperação de chaves por força bruta mais viável com hardware moderno.
Pesquisas anteriores estimaram números menores (por exemplo, ~1.367 BTC em 4.585 endereços), mas “ondas” posteriores de varredura de endereços fizeram o total aumentar. A Coinkite não publicou um total final e diz que está conduzindo um post-mortem. O exploit não exigia conexão com a internet, ou seja, qualquer carteira semeada com o firmware comprometido era vulnerável desde o momento em que foi criada.
Para traders e detentores: verifique se a seed da sua Coldcard foi criada usando o firmware v4.0.1. Se sim, considere mover os fundos para uma carteira gerada em outro dispositivo diferente e verificado. As varreduras contínuas podem pesar sobre o sentimento em relação a configurações de autocustódia não verificadas, enquanto a Galaxy Research sugere que o incidente também pode impulsionar a demanda por veículos de investimento em Bitcoin regulados com estruturas de custódia auditadas.
Contexto do preço do Bitcoin: a notícia do roubo surgiu quando o BTC estava por volta de US$ 63.000; por isso, a volatilidade no curto prazo pode ser mais influenciada pelo sentimento de risco de autocustódia do que por efeitos macro fundamentais da cripto.
Neutral
Este é um incidente de segurança de auto custódia ligado ao bug do firmware da Coldcard, não a uma falha em nível de protocolo do Bitcoin. O impacto imediato está concentrado nos usuários afetados que geraram sementes com firmware comprometido, então os fundamentos diretos do BTC provavelmente permanecem inalterados.
No curto prazo, traders podem ver volatilidade movida por sentimento em torno da auto custódia e do risco de carteiras de hardware, especialmente se mais endereços e contagens de carteiras afetadas forem divulgados. No entanto, as informações mais recentes sugerem que os vetores de ataque são técnicos e baseados em varredura de endereços, limitando a repercussão em narrativas mais amplas do mercado.
No longo prazo, o incidente pode deslocar modestamente a demanda para veículos de investimento em Bitcoin regulados, com custódia auditada e conformidade, o que é um fator de apoio (embora indireto) para o mercado. Ao somar ambos os efeitos, o impacto esperado no preço do Bitcoin é majoritariamente neutro, e não claramente altista ou baixista.