Falha na Coldcard acelera transferências de Bitcoin e aproxima volumes do pico na era FTX

Movimentos de BTC por pequenos detentores ganharam força após a divulgação de um problema de firmware em carteiras Coldcard, levando o mercado a redirecionar a atenção para segurança de wallets e riscos de autocustódia. Dados da CryptoQuant indicam que as transferências abaixo de 1 BTC somaram 39.600 BTC na sexta-feira, o maior volume diário desde novembro de 2022, quando a FTX entrou com pedido de Chapter 11 em 11 de novembro. O chefe de pesquisa da CryptoQuant, Julio Moreno, comparou o número ao recorde recente de 39.900 BTC registrados em 16 de novembro de 2022, apenas 300 BTC acima do patamar atual. Segundo ele, não se via uma movimentação semelhante entre carteiras menores desde o colapso da exchange. A métrica não aponta o destino final de cada transação, mas o timing coincidiu com alertas direcionados a usuários da Coldcard, sugerindo migração defensiva de fundos. A distinção é relevante: depósitos em exchanges podem sinalizar intenção de venda, enquanto transferências entre carteiras tendem a refletir medidas de segurança. A Galaxy Research atribuiu parte do fluxo a três ondas suspeitas de ataque envolvendo endereços gerados por Coldcard. A análise rastreou 1.367 BTC ligados ao incidente em 4.585 endereços afetados. A terceira onda teria drenado mais 207,7 BTC de 1.912 endereços entre 31 de julho e 1º de agosto. A Galaxy estimou perdas em cerca de US$ 88,6 milhões aos preços vigentes, entre os maiores roubos de carteira de Bitcoin divulgados em 2026. Alex Thorn, chefe de pesquisa da Galaxy Digital, afirmou que a identificação de vítimas e endereços do atacante segue em andamento e recomendou que usuários expostos migrem imediatamente os fundos associados a seeds comprometidas. No acompanhamento inicial, os BTC roubados permaneciam concentrados em endereços controlados pelos atacantes, sem relatos de depósitos amplos em exchanges. A Coinkite, fabricante da Coldcard, publicou um aviso de segurança em 30 de julho após relatos de usuários com fundos desaparecidos. A empresa afirmou que firmwares afetados geravam seeds com entropia insuficiente. O alerta abrangeu modelos Mk2 e Mk3 com firmware 4.0.1 a 4.1.9 e também versões anteriores em trilhas de lançamento já corrigidas para dispositivos Mk4, Mk5 e Q. A Coinkite disse que atualizar o firmware evita a geração de novas seeds inseguras, mas não corrige seeds criadas sob o software vulnerável. O time de Bitcoin Engineering and Security da Block apontou a origem do problema em um erro de integração do gerador de números aleatórios: o código teria recorrido a um fallback determinístico de software no lugar da entropia de hardware prevista. A Block acrescentou que dispositivos mais novos adicionaram entropia de "secure element", mas mantiveram apenas 32 bits durante o reseeding, reduzindo o espaço de possibilidades em relação ao que os usuários imaginavam. A Coinkite informou que lançou firmwares corrigidos para todos os modelos e trilhas afetadas e orientou a geração de novas seeds após a instalação. Também destacou que passphrases fortes no padrão Bitcoin Improvement Proposal 39 reduzem a exposição imediata, embora ainda recomende a migração, já que passphrases não reparam seeds enfraquecidas. O caso reacendeu o debate entre autocustódia e exposição via ETFs. Nick Neuman, CEO da Casa, rejeitou a tese de que a autocustódia "falhou" e argumentou que a propriedade distribuída deu tempo para os usuários reagirem. Ele estimou que a autocustódia protegeu cerca de dez vezes mais Bitcoin do que o montante roubado, ressalvando que o total de saldos expostos ainda é desconhecido. Na visão oposta, o analista de ETFs da Bloomberg, Eric Balchunas, disse que fundos de Bitcoin oferecem salvaguardas mais familiares e acesso simplificado para muitos investidores, destacando a diferença entre exposição ao ativo e propriedade direta: cotistas detêm valores mobiliários regulados, enquanto usuários em autocustódia controlam chaves privadas e a autoridade de transação. O episódio testa o processo de geração de seeds de um provedor, não a rede de liquidação do Bitcoin, mas reforça que a custódia em hardware depende de firmware, entropia e práticas de migração. No domingo, o Bitcoin era negociado perto de US$ 63.124 enquanto usuários reavaliavam riscos operacionais. Apesar da aceleração nas movimentações de carteiras, o preço mostrou reação limitada. A Coinkite informou que a investigação segue ativa e prometeu uma revisão técnica formal; novos relatórios e o monitoramento da Galaxy devem trazer os próximos desenvolvimentos verificáveis.