Coldcard: mais de 130 milhões de dólares em BTC roubados em uma falha ativa, usuários são orientados a mover seus fundos

Coldcard, fabricante de carteiras de hardware renomada por sua segurança, está atualmente enfrentando uma vulnerabilidade ativa explorada por atacantes. De acordo com relatórios iniciais, mais de 130 milhões de dólares em Bitcoin (BTC) podem ter sido roubados, um valor que continua a aumentar. A empresa publicou um alerta urgente pedindo aos seus usuários que movam imediatamente seus fundos para endereços seguros, destacando a gravidade da situação. Este incidente ocorre em um momento em que as carteiras de hardware são tradicionalmente consideradas uma das soluções mais seguras para armazenar ativos digitais, o que pode abalar a confiança dos usuários nesses dispositivos. O que aconteceu Os atacantes estariam explorando uma vulnerabilidade no processo de assinatura de transações, permitindo a extração não autorizada de fundos. A Coldcard ainda não publicou detalhes técnicos precisos sobre essa falha, mas os relatórios sugerem que o exploit pode ter começado semanas atrás. A empresa recomendou aos seus usuários que interrompessem o uso da carteira afetada e transferissem seus ativos para endereços seguros. Além disso, a exchange OKX bloqueou 26,3 milhões de dólares em transferências suspeitas relacionadas a esse exploit, segundo dados internos citados pela mídia. Nenhuma informação foi divulgada sobre a identidade dos atacantes, sua localização ou motivações. Por que isso importa Uma falha de segurança em uma carteira de hardware como a da Coldcard pode assumir várias formas, mas, neste caso, parece estar relacionada a um problema na assinatura de transações. As carteiras de hardware usam chaves privadas armazenadas offline para assinar transações. Uma falha nesse processo pode permitir que um atacante forje assinaturas válidas sem acesso à chave privada ou redirecione os fundos para endereços controlados pelos piratas. Esse tipo de exploit é particularmente perigoso porque contorna as medidas de segurança tradicionais e pode passar despercebido por semanas. No mercado, os usuários da Coldcard podem liquidar suas posições em BTC por precaução, criando uma pressão vendedora temporária. A confiança nas soluções de armazenamento frio também pode cair, beneficiando soluções de armazenamento quente ou exchanges, apesar dos riscos associados. Fabricantes concorrentes, como Ledger ou Trezor, podem se beneficiar de um influxo de novos usuários. Os reguladores, por sua vez, podem reforçar as exigências de segurança para carteiras de hardware, especialmente em testes de penetração e auditorias independentes. Por fim, esse incidente pode desacelerar a adoção institucional de criptomoedas, especialmente em setores onde a segurança é uma prioridade absoluta. O que acompanhar Publicação de um relatório técnico detalhado pela Coldcard, incluindo uma análise da vulnerabilidade e recomendações de segurança para os usuários. Reação dos reguladores (SEC, CFTC ou autoridades locais) e das exchanges diante do exploit, especialmente em relação a listagens e controles reforçados. Impacto potencial nos preços do Bitcoin nas próximas 48 a 72 horas, com atenção especial aos níveis de suporte-chave (60.000 USD, 55.000 USD). Medidas corretivas implementadas pela Coldcard para proteger suas carteiras e restaurar a confiança dos usuários. Evolução dos fluxos de fundos suspeitos relacionados a esse exploit, especialmente por meio de exchanges centralizadas.