Exploit da carteira Bitcoin Coldcard: US$ 70 milhões em BTC roubados, CZ alerta

| decrypt.co
Um exploit da carteira Bitcoin Coldcard teria crescido para cerca de 1.082,65 BTC (por volta de US$ 70,2 milhões) roubados de 1.196 endereços em 41 minutos em 30 de julho. O fundador da Binance, CZ Zhao, disse que até carteiras hardware estabelecidas podem ter bugs, enfatizando “Nada é 100%” e pedindo para traders e detentores evitarem assumir custódia única. Novos detalhes apontam a falha para um erro de compilação do firmware de março de 2021. Um fallback na geração de seeds buscou aleatoriedade em um caminho de software em vez do RNG (gerador de números aleatórios) do hardware da Coldcard, o que tornaria as chaves privadas mais fáceis de adivinhar. As estimativas de perdas antes eram próximas de 594 BTC, mas a Galaxy Research revisou o escopo para cima depois, usando um padrão de fluxo de fundos identificado por engenheiros da Block. A Galaxy Research também relatou comportamento consistente de sweep (taxa fixa, sem saídas de troco). A Coinkite enviou hotfixes emergenciais e orientou usuários expostos a migrarem para seeds recém-geradas. Para os mercados, esse exploit da carteira Bitcoin Coldcard reforça o risco de “custódia e higiene de chaves”, o que pode pesar no sentimento de curto prazo sobre o BTC, apesar de um impacto direto limitado no protocolo.
Bearish
A escala ampliada do exploit da carteira Bitcoin Coldcard e o alerta do CZ podem aumentar a percepção de custódia e o risco operacional para detentores de BTC. Mesmo que o incidente seja específico do dispositivo, traders costumam reagir reprecificando a “segurança da carteira” e podem reduzir a disposição ao risco em torno de narrativas de autocustódia no curto prazo. Dito isso, o relatório sugere consolidação rápida e um caminho de mitigação direcionado (hotfix + migração da seed), o que pode limitar o contágio de longo prazo para o mercado mais amplo de BTC. Efeito líquido: sentimento provavelmente baixista para o BTC no curto prazo, com possibilidade de estabilização se auditorias e correções de acompanhamento tranquilizarem os usuários.