Confirmação de roubo de 1.778 BTC devido a invasão da Coldcard… o valor total pode chegar a 2.417 BTC

A Galaxy Research divulgou os resultados mais recentes de sua análise sobre a exploração da carteira de hardware Coldcard. O ataque começou no início da manhã de 30 de julho de 2026, e nenhuma atividade de ataque adicional foi detectada após 6 de agosto. No entanto, a extensão dos danos continua a aumentar, e espera-se que o total final seja ainda maior. A Galaxy confirmou, com alta precisão, que o valor total roubado é de 1.778 BTC (aproximadamente 112 milhões de dólares). Apenas na primeira onda do ataque, 1.082,65 BTC (cerca de 70,5 milhões de dólares na época) foram roubados de 1.195 endereços. Em um cluster de endereços de propriedade única, denominado "Footprint E", 209,94 BTC (aproximadamente 13,3 milhões de dólares) foram desviados de 2.148 endereços, e na terceira onda, 208,24 BTC (aproximadamente 13 milhões de dólares) foram roubados de 1.912 endereços. No total, mais de 5.200 endereços foram afetados, considerando as três ondas principais e 41 "footprints" menores. A causa raiz dessa vulnerabilidade reside em uma atualização de firmware de 2021. Naquela época, o método de geração de sementes da Coldcard foi alterado de um chip de números aleatórios de hardware (TRNG) para um método de software, o que reduziu drasticamente a força das chaves de 128 bits para um mínimo de 40 bits. Os invasores que exploraram essa vulnerabilidade conseguiram reconstruir as sementes apenas com o número de série e o estado do clock do dispositivo, permitindo o roubo de fundos sem a necessidade de phishing, malware ou até mesmo acesso físico ao dispositivo. A maioria dos bitcoins roubados ainda não foi movida. Até 13 de agosto, no bloco 962.304, 1.499,27 BTC (aproximadamente 93,9 milhões de dólares) permaneciam inativos em endereços controlados pelos invasores. Dos aproximadamente 246 BTC que foram movidos, 65% passaram por transações de privacidade CoinJoin, e pequenas quantidades foram detectadas entrando nas exchanges KuCoin e Jump Crypto. A Galaxy também está analisando um possível quarto grupo de vítimas, ainda não confirmado, que totaliza 638,5 BTC. Se confirmado, o total de perdas ultrapassaria 2.417 BTC, ou mais de 151,3 milhões de dólares pelo preço atual. A Galaxy está em contato direto com mais de 190 vítimas, trabalhando para determinar as perdas e identificar novos "footprints". A empresa afirmou: "É provável que a diminuição das ondas de ataque se deva ao fato de que os usuários vulneráveis transferiram seus fundos ou que a maioria dos fundos já foi roubada." Este incidente resultou na movimentação de bitcoins no valor de aproximadamente 15 bilhões de dólares para métodos de armazenamento mais seguros, e a Ledger alertou que a segurança das carteiras precisa evoluir para responder à exploração de vulnerabilidades baseada em inteligência artificial. A Galaxy continua a recomendar enfaticamente que os usuários que ainda utilizam carteiras Coldcard com assinatura única transfiram seus fundos imediatamente para novos endereços.