A atividade onchain do Bitcoin atingiu seu nível mais alto de 2026, enquanto pesquisadores relacionam o aumento à exploração contínua da carteira Coldcard, alertando que picos semelhantes historicamente coincidiram com pontos de virada do mercado local.
Resumo
- A atividade onchain do Bitcoin atingiu seu nível mais alto de 2026, enquanto a exploração da carteira Coldcard continua se desenrolando.
- A K33 afirmou que picos semelhantes na atividade do Bitcoin apareceram historicamente em torno de topos e fundos locais do mercado.
- A Galaxy Research confirmou o roubo de 1.596 BTC de cerca de 7.300 endereços, com perdas potencialmente subindo para cerca de 2.055 BTC.
- A violação da Coldcard levou alguns usuários a transferir fundos para exchanges centralizadas, levantando novas questões sobre a segurança das carteiras de hardware.
A K33 Research disse que quase 890.000 BTC foram movimentados onchain nos últimos sete dias, o maior fornecimento ativo em sete dias registrado este ano, mesmo com o Bitcoin continuando a negociar dentro de uma de suas faixas de preço mais estreitas nos últimos anos.
A nota de pesquisa chega enquanto os investigadores continuam expandindo o escopo da violação da carteira de hardware Coldcard. A Galaxy Research disse na terça-feira que pelo menos 15 atacantes diferentes exploraram a vulnerabilidade, enquanto sua estimativa confirmada mais recente é de 1.596 BTC roubados de aproximadamente 7.300 endereços em três ondas de ataque verificadas. A empresa acrescentou que as perdas podem chegar a cerca de 2.055 BTC, ou cerca de US$ 130 milhões, se uma quarta onda suspeita for confirmada por meio de relatos adicionais de vítimas.
Embora observações anteriores da blockchain sugerissem perdas maiores, a Galaxy disse que refinou suas estimativas após separar relatos confirmados de vítimas da atividade onchain suspeita. A equipe de pesquisa também disse que cerca de 90% do Bitcoin roubado não foi movimentado desde os ataques, dando aos investigadores tempo adicional para monitorar os fundos enquanto coordenam com exchanges de criptomoedas, empresas de segurança blockchain e a aplicação da lei dos EUA.
Exploração da Coldcard impulsionou atividade incomum do Bitcoin
Apesar da ação de preço relativamente calma, o chefe de pesquisa da K33, Vetle Lunde, disse que o ritmo das transferências de Bitcoin acelerou acentuadamente.
De acordo com o relatório, o Bitcoin registrou sua faixa de negociação de 30 dias mais estreita desde 2023, enquanto a volatilidade realizada caiu abaixo da do Nasdaq 100. Mesmo assim, o fornecimento ativo subiu rapidamente à medida que os usuários afetados movimentaram moedas após o incidente da Coldcard.
Lunde disse que o aumento foi "muito provavelmente impulsionado pelos ataques da Coldcard", acrescentando que o incidente "provavelmente aumentou as preocupações sobre outras carteiras de hardware, incluindo Ledger e Trezor, levando alguns proprietários a considerar custodiantes centralizados ou configurações multisig".
Reportagens separadas cobertas pelo crypto.news também apontaram para mudanças no comportamento de custódia. O diretor de conformidade da OKX, Jonathan Brockmeier, disse à publicação que a exchange experimentou entradas recordes após o incidente da Coldcard, à medida que alguns usuários movimentaram ativos de carteiras de hardware para custódia centralizada.
"Estamos vendo níveis recordes de entradas agora para exchanges centralizadas pós-Coldcard", disse Brockmeier. "É interessante — é meio que o lado oposto da FTX. A FTX acontece, e todo mundo move seu dinheiro para autocustódia, e agora está voltando."
Ele disse que as exchanges podem fornecer equipes de segurança dedicadas e sistemas de monitoramento automatizados para usuários que preferem custódia gerenciada, acrescentando que a autocustódia continua sendo uma opção para clientes dispostos a gerenciar sua própria segurança.
A atividade do Bitcoin acompanhou pontos de virada anteriormente
Olhando além da exploração imediata, a K33 disse que surtos semelhantes de atividade onchain apareceram repetidamente em torno de grandes reversões de mercado.
O relatório descobriu que períodos em que o fornecimento ativo de sete dias entrou no top 10% das observações em comparação com seu histórico móvel de 365 dias alinharam-se com topos e fundos locais durante o mercado de baixa de 2022, os mercados de alta de 2024 e 2025, e o mercado de baixa de 2026.
"A intuição por trás dessa observação é clara: o pânico é visível onchain", escreveu Lunde.
Ele explicou que mercados em queda frequentemente levam os detentores a mover moedas para exchanges para limitar perdas adicionais, enquanto preços em alta incentivam tanto a realização de lucros quanto a compra impulsionada pelo medo de ficar de fora. O relatório também observou que dois dos maiores picos de oferta ativa este ano ocorreram durante as liquidações de fevereiro e junho, enquanto um aumento separado no final de abril estava mais provavelmente relacionado a rotações rotineiras de endereços do que a transferências para exchanges.
A K33 não argumentou que a atividade elevada por si só prevê a direção futura dos preços, mas disse que a relação histórica torna o comportamento atual na cadeia digno de monitoramento enquanto a investigação da Coldcard continua.
Falha da Coldcard expôs fraqueza na geração de sementes
O ataque originou-se de uma falha no firmware da Coldcard que a Coinkite divulgou após descobrir que dispositivos afetados geravam sementes de carteira com um gerador de números pseudoaleatórios determinístico em vez do gerador de números aleatórios verdadeiro baseado em hardware pretendido.
De acordo com a revisão técnica da Coinkite, a vulnerabilidade foi introduzida em março de 2021 enquanto engenheiros integravam uma nova biblioteca criptográfica ao firmware da carteira. Embora o gerador de números aleatórios de hardware continuasse operando em outras partes do software, a criação de carteiras erroneamente dependia do gerador determinístico do MicroPython, reduzindo a entropia usada para criar novas frases-semente.
A equipe de engenharia e segurança de Bitcoin da Block chegou independentemente à mesma conclusão após revisar o firmware. A empresa disse que dispositivos vulneráveis usavam o fallback determinístico do MicroPython durante a criação da carteira em vez do gerador de números aleatórios de hardware STM32, embora tenha observado que não havia concluído os testes em todos os modelos afetados antes de publicar suas descobertas porque roubos ativos já estavam em andamento.
A Coinkite estima que as carteiras Mk2 e Mk3 afetadas podem fornecer cerca de 40 bits de entropia efetiva, enquanto dispositivos vulneráveis Mk4, Mk5 e Coldcard Q podem gerar aproximadamente 72 bits, bem abaixo do nível de segurança pretendido de 128 bits.
Atualizações de firmware de emergência agora estão disponíveis em todas as linhas de produtos afetadas. No entanto, a Coinkite disse que instalar o firmware atualizado protege apenas carteiras criadas após a correção. Os proprietários cujas frases-semente foram geradas com firmware vulnerável foram instruídos a criar carteiras totalmente novas, verificar o endereço de destino com uma pequena transação de teste e mover seus Bitcoins somente após confirmar a transferência.
O escrutínio da indústria foi além da Coldcard
O incidente também provocou uma discussão renovada sobre como o firmware de carteiras de hardware deve ser verificado antes do lançamento.
Escrevendo no X, o Diretor de Segurança da Kraken, Nick Percoco, argumentou que os fabricantes não deveriam ser os únicos responsáveis por validar como o firmware de produção gera frases-semente de carteira. Ele apontou para os padrões NIST SP 800-90B e BSI AIS-31 da Alemanha, dizendo que a verificação comparável de ponta a ponta não é rotineiramente aplicada ao firmware de carteiras de hardware, apesar da importância da geração segura de sementes.
O CTO Emérito da Ripple, David Schwartz, também comentou sobre o incidente, descrevendo-o como um exemplo de risco extremo, onde uma falha técnica incomum pode produzir perdas muito além do que os usuários esperam. Schwartz comparou a violação com o colapso da MF Global em 2011, argumentando que, embora a autocustódia remova a dependência de intermediários financeiros, os usuários ainda dependem do funcionamento correto do hardware e firmware.
Ele também observou que, ao contrário dos clientes de instituições financeiras regulamentadas, os proprietários afetados da Coldcard atualmente não têm mecanismo de recuperação comparável após fundos serem roubados por meio de sementes de carteira comprometidas.
