Exploit da Coldcard atinge 4.585 carteiras; 1.367,05 BTC (US$ 88,6 mi) seguem sem movimentação

A apuração sobre o exploit envolvendo a Coldcard ganhou novas dimensões. Segundo a Galaxy Research, o incidente já foi associado a 4.585 endereços esvaziados em três ondas, somando 1.367,05 BTC — cerca de US$ 88,6 milhões. Na etapa mais recente, foram drenados 207,73 BTC de 1.912 endereços, ampliando estimativas anteriores que apontavam 2.673 carteiras e 1.158,81 BTC. Um dado central da investigação é que o Bitcoin roubado permanece 100% sem gasto, sinalizando que o autor do ataque tem priorizado a consolidação dos fundos, e não a venda imediata. Esse comportamento sugere planejamento operacional, mantendo os recursos prontos para movimentações futuras. À medida que a análise avança, novos endereços vinculados podem surgir, estendendo a escala e a linha do tempo do exploit. Movimentações pós-exploit A investigação onchain também ajuda a mapear a estratégia após o roubo. Dados do Onchain Lens indicam que o cluster do exploit recebeu 1.159,42 BTC (aproximadamente US$ 72,71 milhões) a partir de 870 endereços comprometidos, antes de consolidar os valores em oito carteiras verificadas. Até agora, o atacante transferiu apenas 0,06 BTC para um novo endereço e manteve cerca de 1.159,35 BTC intocados. O padrão reforça foco em controle e organização, com redução de exposição antes de tentativas de transferências maiores. Com a maior parte do montante ainda visível na blockchain, investigadores conseguem monitorar eventuais próximos passos. Se as saídas desses clusters passarem a ocorrer com mais frequência, aumenta significativamente a probabilidade de lavagem ou distribuição mais ampla dos recursos. A rastreabilidade na blockchain vai acompanhar? Mesmo sem sinais de dispersão em larga escala, a apuração entra em uma fase mais decisiva. Os próximos movimentos onchain devem indicar se a operação migra da gestão do saldo para a extração efetiva. Envios para exchanges reguladas podem expor identidades via procedimentos de KYC, abrindo espaço para ações de bloqueio e intervenção. Já o uso de mixers ou pontes crosschain tende a fragmentar o rastro e elevar a complexidade da análise. Por isso, a frequência das transações, o agrupamento de endereços e os padrões de roteamento passam a ser tão relevantes quanto o tamanho do saldo. A continuidade da inatividade preserva pistas claras e favorece o monitoramento. Transferências coordenadas para fora dos clusters, por outro lado, marcariam a transição de um caso ainda contido para um desafio de rastreamento muito mais difícil. Resumo final O suposto exploit da Coldcard segue se expandindo, com mais carteiras sendo conectadas ao BTC roubado. A eficácia do rastreamento dependerá dos próximos movimentos do Bitcoin e de como o atacante decidirá deslocar — ou fragmentar — os fundos.