Coldcard orientou seus clientes a migrar com urgência seus Bitcoin (BTC) para novas carteiras, geradas a partir de seeds inéditas, depois que as perdas ligadas ao ataque passaram de US$ 100 milhões e algumas estimativas já apontam exposição próxima de US$ 130 milhões.
Principais pontos:
- A Coldcard afirma que a ameaça permanece ativa e recomenda atualizar os dispositivos, criar novas seeds e mover os fundos com extremo cuidado.
- A Galaxy Research calcula perdas confirmadas acima de US$ 100 milhões, enquanto outros relatórios projetam exposição total potencial próxima de US$ 130 milhões.
- Joe Consorti avalia que o rastreamento on-chain pode tornar difícil para o invasor gastar boa parte dos Bitcoins roubados.
Alerta da Coldcard para migração
A Coldcard publicou o alerta no X em 4 de agosto, pedindo que os clientes sigam as orientações específicas de cada modelo de carteira e tratem o assunto como crítico. “Por favor, considerem isto urgente. Migrem seus fundos”, escreveu a empresa, reforçando que “a ameaça ainda está em andamento”.
O comunicado veio após sucessivas ondas de ataques iniciadas no fim de julho, quando usuários relataram desaparecimento de fundos e a Coinkite reconheceu uma vulnerabilidade crítica no código da carteira. Apenas atualizar o firmware não resolve o problema.
Segundo a Coldcard, os usuários devem instalar o software atualizado, gerar uma nova seed e transferir os saldos com cautela, além de avisar outras pessoas que possam não ter visto o alerta. Criar uma seed completamente nova é obrigatório.
Veja também: BlackRock leva cotas de Ethereum ao seu fundo de caixa europeu de US$ 311 bi
Impacto do roubo de Bitcoin
A Galaxy Research afirma que os roubos já confirmados superaram US$ 100 milhões, enquanto outras estimativas sugerem que o total pode chegar a US$ 130 milhões, à medida que investigadores analisam novas movimentações suspeitas. Mais perdas podem ser identificadas, e o valor final ainda é incerto.
Consorti observa que o invasor deve enfrentar dificuldade para gastar grande parte dos Bitcoins roubados, já que analistas monitoram o caminho das moedas na blockchain pública. Essa transparência, porém, não garante a recuperação dos valores.
A crise da Coldcard começou no fim de julho, quando clientes relataram que fundos guardados em suas carteiras de hardware haviam desaparecido, antes de a equipe admitir a falha de segurança.
As estimativas de prejuízo subiram rapidamente, de alguns milhões de dólares para mais de US$ 100 milhões, enquanto alertas sucessivos mostravam que o risco ainda não estava sob controle.
Próxima leitura: OpenAI responde processo da Apple sobre segredos comerciais publicando seus próprios e-mails
