Falha na geração de seed da Coldcard esvazia carteiras; cerca de 1.000 BTC já se moveram na rede

Ponto-chave: carteiras Coldcard MK3, MK4, MK5 e Q estão sendo esvaziadas após uma falha permitir que atacantes encontrem frases-semente (seed phrases) sem qualquer ação do usuário. O problema atinge seeds geradas após o fim de 2020 que não usaram pelo menos 50 rolagens de dados: nesses casos, a entropia teria sido insuficiente, o que abre espaço para ataques de força bruta. Observadores identificaram aproximadamente 1.000 BTC se movendo on-chain em atividades associadas à vulnerabilidade. O alcance vai além da seed principal. A falha também afeta chaves efêmeras, chaves de sessão usadas em Clone Coldcard ou Key Teleport e seeds BIP 85 derivadas de uma seed comprometida. A Coinkite já publicou uma atualização de firmware para corrigir o problema. Seeds de palavras geradas após instalar esse firmware devem ser seguras. Por que isso importa: uma falha de custódia pode obrigar usuários a rotacionar chaves com rapidez, já que a exposição da seed transforma um problema no dispositivo em perda direta de ativos. Sentimento de mercado: baixista; estresse; dirigido por evento; redução de risco. Motivo: a notícia de carteiras Coldcard sendo drenadas por um bug na geração de seed eleva a percepção de risco urgente em autocustódia. Casos semelhantes: em 2023, a Trust Wallet corrigiu uma vulnerabilidade de geração de carteiras em sua extensão de navegador, que resultou em US$ 170.000 em perdas; segundo a empresa, apenas usuários que criaram endereços na janela afetada da extensão foram impactados. (The Block) Diferença: no caso atual, o foco está na geração de seed da Coldcard e há relatos de movimentação ativa de BTC, o que torna a mitigação dependente de rotação de seed — e não apenas de atualizar uma extensão. Efeito em cadeia: o risco de custódia tende a se espalhar via migração de usuários, confiança em hardware wallets e comportamento de depósitos em exchanges, mais do que por liquidez do protocolo. Se mais seeds vulneráveis forem varridas antes da migração de fundos, a confiança em ferramentas de autocustódia pode enfraquecer. Se a adoção do firmware e a rotação de seeds reduzirem novos esvaziamentos, o impacto pode ficar restrito aos usuários afetados da Coldcard. Oportunidades e riscos: Oportunidades: se a atualização de firmware da Coinkite for amplamente adotada e a geração de novas seeds interromper os drenos on-chain associados, a migração verificada pode ser interpretada como sinal de estabilização de segurança. Riscos: se surgirem mais movimentações on-chain ligadas à falha antes de os usuários migrarem os fundos, reduzir a exposição de seeds vulneráveis passa a ser crucial para limitar perdas diretas de custódia.