Galaxy Research aponta roubo de US$ 88,6 milhões ligado a endereços de Bitcoin gerados por Coldcard

Uma nova análise on-chain da Galaxy Research levantou suspeitas de que invasores tenham esvaziado de forma sistemática endereços de Bitcoin gerados por carteiras de hardware Coldcard, colocando em xeque premissas centrais sobre armazenamento a frio. Segundo o relatório, foram identificadas três ondas distintas de saques que, somadas, drenaram 1.367,05 BTC — cerca de US$ 88,6 milhões — distribuídos por 4.585 endereços. O rastreamento aponta dois padrões de roubo com estrutura de transações e sinais comportamentais compatíveis com um mesmo operador. Uma terceira onda aparece com características diferentes — valores menores por transação e outra assinatura temporal — o que pode indicar evolução da técnica do mesmo atacante ou um segundo agente explorando o mesmo espaço de chaves vulnerável. A Coldcard é frequentemente tratada como referência em autocustódia, com assinatura "air-gapped" e camadas adicionais de segurança física. A hipótese de que fundos possam ter sido roubados sem contato com o dispositivo físico confronta a promessa básica das carteiras de hardware. A Galaxy não confirma a causa exata do problema — se falha de entropia na geração de chaves, cadeia de suprimentos comprometida ou vazamento por canal lateral —, mas destaca que a escala do episódio exige escrutínio. O que os dados on-chain sugerem De acordo com os pesquisadores, as duas primeiras ondas atingiram 3.200 endereços e movimentaram aproximadamente 1.000 BTC, com forte semelhança na forma de execução. A terceira etapa ocorreu depois e se diferencia tanto no ritmo quanto no tamanho das transferências. Os indícios disponíveis sugerem que o invasor não precisou interagir com o dispositivo, nem com o PIN. A explicação mais consistente com o padrão observado é que os endereços comprometidos compartilham um ponto fraco no processo de geração. Falhas de aleatoriedade já derrubaram sistemas no passado — de carteiras antigas de Bitcoin a esquemas de assinatura em blockchains — e, se as chaves privadas tiverem sido criadas com entropia previsível (no dispositivo ou no ambiente do usuário), um observador que reconheça o padrão poderia reconstruí-las e mover os fundos. Entropia: um risco recorrente A segurança de carteiras de hardware depende de dois pilares: isolamento físico da chave de assinatura e imprevisibilidade da própria chave. Muitos ataques contornam o primeiro pilar justamente ao quebrar o segundo. Em 2018, fraquezas na geração de números aleatórios em certas implementações de ECDSA levaram a vazamentos de chaves em múltiplas redes. Carteiras que reutilizam microcontroladores comprometidos ou com baixa entropia podem gerar endereços que um atacante sofisticado consegue enumerar offline. A Coldcard afirma usar um gerador de números aleatórios genuíno e permite que o usuário adicione entropia, inclusive com rolagem de dados. Ainda assim, se o vetor estiver ligado ao processo de geração de endereços — e não a um bug de firmware —, o alcance pode não se limitar a um modelo específico. A Galaxy ressalta que a causa raiz permanece não confirmada porque a perícia on-chain não consegue observar o "momento pré-cadeia" em que a chave foi criada. Embora o dano imediato já esteja materializado — os 1.367 BTC provavelmente são irrecuperáveis —, o impacto real dependerá da reação de usuários, fabricantes e auditorias. Uma falha de entropia não apenas esvazia saldos atuais: ela pode comprometer retroativamente endereços passados e futuros gerados pelo mesmo processo, elevando um incidente a risco sistêmico para quem seguiu a mesma configuração. Implicações para mercado e autocustódia A divulgação ocorre em um período de maior pressão por autocustódia, em parte impulsionada por atritos regulatórios. A disputa em torno de uma legislação relevante de criptoativos nos EUA pode acelerar a migração para soluções não custodiais. Se uma carteira de hardware amplamente confiável apresentar fragilidades, o argumento político a favor de "segurar as próprias chaves" perde força justamente quando ganha tração. O episódio não altera o valor fundamental da rede do Bitcoin, que segue com participação robusta de desenvolvedores — refletida em rankings recentes de atividade — e alto ritmo de construção em protocolos líderes. O que muda é o cálculo sobre como armazenar, na prática, o resultado dessa infraestrutura. Segurança em carteiras de hardware segue sendo uma corrida armamentista: cada nova geração de chips e fontes de entropia tenta fechar brechas que análises forenses on-chain podem revelar mais adiante. No curto prazo, a questão prática é se usuários de Coldcard têm meios de verificar se seus endereços fazem parte do conjunto drenado e se o fabricante irá detalhar resultados de auditorias de firmware. A decisão da Galaxy de publicar sem confirmar a causa raiz é, ao mesmo tempo, responsável e inquietante: deixa em aberto a possibilidade de que outras carteiras de hardware baseadas em pressupostos semelhantes de aleatoriedade enfrentem ameaça parecida — e de que os US$ 88,6 milhões sejam apenas a parcela visível de uma fragilidade mais ampla.