Coldcard orientou usuários a migrar com urgência seus Bitcoin (BTC) para carteiras recém‑geradas, após as perdas com o exploit superarem US$ 100 milhões e algumas estimativas apontarem exposição próxima de US$ 130 milhões.
Principais pontos:
- Coldcard afirmou que a ameaça continua ativa e pediu aos usuários que atualizem os dispositivos, criem novas seeds e movam os fundos com cautela.
- A Galaxy Research estimou perdas confirmadas acima de US$ 100 milhões, enquanto alguns relatos indicam exposição potencial próxima de US$ 130 milhões.
- Joe Consorti avaliou que o rastreamento on-chain pode dificultar que o invasor gaste boa parte dos Bitcoin roubados.
Alerta de migração da Coldcard
A Coldcard publicou o alerta no X em 4 de agosto, orientando clientes a seguir as recomendações específicas para cada modelo de dispositivo e tratar o problema como urgente. “Por favor, tratem isso como urgente. Migrem seus fundos”, disse a empresa, acrescentando que “a ameaça ainda está em andamento”.
O comunicado veio na esteira de várias ondas de ataques iniciadas no fim de julho, após usuários relatarem fundos desaparecidos e a Coinkite reconhecer uma vulnerabilidade crítica no código da carteira. Apenas atualizar o firmware não é suficiente.
A Coldcard afirmou que os usuários devem instalar o software atualizado, gerar uma nova seed e transferir seus ativos com muito cuidado, pedindo ainda que os clientes avisem pessoas que possam não ter visto o alerta. É obrigatório criar uma seed totalmente nova.
Veja também: BlackRock leva Ethereum a plataforma de caixa europeia de US$ 311 bilhões
Impacto do roubo de Bitcoin
A Galaxy Research informou que os roubos confirmados já ultrapassam US$ 100 milhões, enquanto outras estimativas sugerem que o total pode se aproximar de US$ 130 milhões, à medida que investigadores analisam movimentações adicionais consideradas suspeitas. Novas perdas ainda podem aparecer, e o valor final segue incerto.
Consorti ressaltou que o invasor pode ter dificuldade em gastar boa parte dos Bitcoin roubados, já que analistas monitoram a movimentação das moedas na blockchain pública. Essa transparência, porém, não significa a recuperação automática dos fundos.
A crise da Coldcard começou no fim de julho, quando usuários relataram que valores armazenados em suas carteiras de hardware haviam desaparecido, antes de a equipe admitir a vulnerabilidade.
Desde então, as estimativas de prejuízo saltaram de alguns milhões de dólares para mais de US$ 100 milhões, enquanto alertas sucessivos indicam que o risco ainda não foi totalmente contido.
Próximo tema: OpenAI responde a processo da Apple sobre segredos comerciais divulgando seus próprios e-mails