Temores de "spyware" no Blockclock, da Coinkite, ganham força após roubo de US$ 130 milhões envolvendo Coldcard

O que aconteceu: usuários de Bitcoin passaram a suspeitar que o Blockclock, dispositivo da Coinkite, poderia estar "espionando" seus proprietários, em meio a um roubo estimado em US$ 130 milhões ligado a carteiras Coldcard que ainda não dava sinais de arrefecer. Um usuário identificado como Wicked publicou um alerta orientando donos do Blockclock a desconectar o aparelho imediatamente e sugeriu que usuários de Coldcard próximos ao dispositivo transferissem seus fundos por precaução. A postagem alcançou 50 mil visualizações e levou vários proprietários de Blockclock a seguir a recomendação. Mais tarde, após uma discussão em um X Spaces, Wicked afirmou que ainda não havia evidências e pediu desculpas parcialmente. Do lado da Coldcard, a orientação foi para que usuários movam seus BTC para outro lugar. A empresa citou um sistema frágil de geração de seed phrase que teria deixado diversas versões da carteira expostas a hackers. Por que isso importa: falhas de segurança em carteiras podem corroer a confiança em dispositivos relacionados e levar usuários a reavaliar práticas de custódia. Sentimento de mercado: baixista, stresson, orientado a evento e medo. Motivo: a Coldcard recomendou a migração de BTC após reconhecer que um mecanismo fraco de geração de seed phrase deixou versões da carteira vulneráveis. Casos semelhantes: em junho de 2023, usuários da Atomic Wallet perderam mais de US$ 35 milhões em cripto após comprometimento das carteiras, transformando um problema de segurança em uma crise mais ampla de confiança (Fortune). A diferença é que, no caso atual, a preocupação com o Blockclock ainda não tem evidências, enquanto a Coldcard aponta uma fraqueza declarada na geração de seed phrase. Efeito em cadeia: uma fragilidade na seed pode extrapolar o prejuízo direto e virar desconfiança generalizada sobre custódia, com usuários migrando recursos e evitando dispositivos do mesmo ecossistema. Se surgirem novos relatos de exploração, a confiança nos aparelhos pode se deteriorar em toda a linha de produtos afetada. Caso detalhes técnicos críveis reduzam a incerteza, o impacto tende a ficar concentrado nas versões de carteira atingidas. Oportunidades e riscos Oportunidades: se a Coinkite apresentar medidas corretivas verificáveis, aguardar confirmação antes de voltar a usar dispositivos relacionados reduz a incerteza operacional. Se usuários afetados concluírem migrações de carteira com segurança, a confiança pode se estabilizar com práticas de custódia ajustadas. Riscos: se atacantes continuarem esvaziando carteiras, reduzir a exposição às versões afetadas limita novos danos de custódia. Se a acusação sobre o Blockclock permanecer não verificada e ainda assim se espalhar, o comportamento movido a medo pode gerar confusão sem melhorar a segurança.