A OKX relatou entradas recordes em sua exchange centralizada após o exploit da carteira de hardware Coldcard, pois a empresa afirma que os usuários estão priorizando cada vez mais a custódia gerenciada após um dos maiores incidentes de segurança de carteira Bitcoin conhecidos.
Resumo
- A OKX afirma ter registrado entradas recordes em sua exchange após o exploit da carteira de hardware Coldcard, que levou alguns usuários a moverem ativos da autocustódia.
- A exchange disse que evitou US$ 26,3 milhões em perdas relacionadas a golpes e protegeu mais de US$ 1,1 bilhão em ativos de clientes durante o primeiro semestre de 2026.
- A Galaxy Research confirmou roubos totalizando 1.596 Bitcoins em três ondas de ataques, com perdas potencialmente chegando a 2.055 Bitcoins se uma quarta onda for verificada.
- A falha do Coldcard renovou os apelos de especialistas em segurança por testes independentes do firmware da carteira de hardware e da geração de sementes.
De acordo com o The Block, o Diretor de Conformidade da OKX, Jonathan Brockmeier disse que o comportamento do cliente mudou visivelmente após os ataques do Coldcard, com a exchange registrando entradas excepcionalmente altas à medida que os usuários movem ativos para longe da autocustódia.
"Estamos vendo níveis recordes de entradas agora em exchanges centralizadas pós-Coldcard", disse Brockmeier à publicação. "É interessante — é meio que o oposto da FTX. A FTX acontece, e todo mundo move seu dinheiro para a autocustódia, e agora está voltando."
Ele disse que gerenciar chaves privadas exige que os usuários assumam a responsabilidade por sua própria segurança, enquanto as exchanges podem oferecer equipes de segurança dedicadas e sistemas de monitoramento automatizados.
Brockmeier explicou que a OKX usa controles de segurança em camadas apoiados por inteligência artificial para identificar comportamento suspeito antes que os clientes sejam afetados, enquanto ainda permite que os usuários escolham a autocustódia se preferirem.
Exploit do Coldcard mudou as decisões de custódia
Os comentários vêm enquanto os investigadores continuam rastreando perdas ligadas à vulnerabilidade da carteira de hardware Coldcard, que se tornou um dos maiores roubos de Bitcoin conhecidos ligados a uma falha na geração de sementes da carteira.
A Galaxy Research disse em 4 de agosto que confirmou o roubo de 1.596 BTC de cerca de 7.300 endereços em três ondas de ataques verificadas. A empresa acrescentou que o total pode aumentar para aproximadamente 2.055 BTC, no valor de quase US$ 130 milhões, se uma quarta onda suspeita receber confirmação suficiente dos proprietários das carteiras afetadas.
Análises anteriores de blockchain estimaram perdas maiores na cadeia em quatro ondas observadas, mas a Galaxy reduziu seus números confirmados após distinguir relatos verificados de vítimas das observações do blockchain. De acordo com a empresa de pesquisa, os investigadores continuam refinando o mapeamento de endereços enquanto coordenam com exchanges de criptomoedas, grupos de investigação cibernética e agências de aplicação da lei dos EUA.
A Galaxy também relatou que aproximadamente 90% do Bitcoin roubado não foi movimentado desde os ataques, dando aos investigadores tempo adicional para monitorar os fundos se eles começarem a se mover por exchanges ou outros serviços.
OKX diz que IA evitou milhões em perdas por golpes
Junto com a mudança no comportamento do cliente, Brockmeier disse ao The Block que a prevenção de fraudes se tornou um foco crescente para a exchange, já que golpes e exploits de ativos digitais continuam afetando os usuários.
De acordo com números compartilhados pela OKX, a exchange evitou US$ 26,3 milhões em perdas relacionadas a golpes durante o primeiro semestre de 2026, interrompendo transferências suspeitas antes que fossem concluídas. A empresa também disse que protegeu mais de US$ 1,1 bilhão em ativos de clientes pertencentes a mais de 500.000 usuários no mesmo período.
Brockmeier disse que a exchange expandiu seu uso de inteligência artificial para monitorar a atividade do blockchain em busca de padrões associados a dispositivos comprometidos, invasões de contas e ataques de engenharia social antes que os fundos dos clientes saiam da plataforma.
Ele acrescentou que as preferências de segurança devem variar de acordo com as necessidades de cada cliente. Usuários que desejam proteção adicional podem escolher controles de conta mais rígidos, mesmo quando os sistemas internos da exchange não classificam suas contas como de alto risco, disse ele.
A OKX também disse ao The Block que sua unidade de investigação inclui ex-funcionários da aplicação da lei, incluindo ex-agentes da Drug Enforcement Administration dos EUA e um agente principal envolvido na investigação da Silk Road.
Falha do Coldcard passou despercebida por anos
Os ataques originaram-se de uma vulnerabilidade que a Coinkite divulgou na semana passada, após determinar que o firmware afetado do Coldcard gerava sementes de carteira usando um gerador de números pseudoaleatórios determinístico em vez do gerador de números aleatórios verdadeiro suportado por hardware.
De acordo com a revisão técnica da Coinkite, a falha foi introduzida em março de 2021, quando engenheiros integraram uma nova biblioteca criptográfica ao firmware da carteira. Embora o gerador de números aleatórios por hardware permanecesse ativo em outras partes do software, a criação de carteiras dependia erroneamente do gerador determinístico do MicroPython, reduzindo a força das frases-semente recém-criadas.
A equipe de engenharia e segurança de Bitcoin da Block chegou independentemente à mesma conclusão após revisar o firmware. A empresa disse que dispositivos vulneráveis chamavam o fallback determinístico do MicroPython em vez do gerador de números aleatórios por hardware STM32 durante a criação da semente, embora tenha observado que não havia concluído testes empíricos em todos os modelos afetados antes de publicar suas descobertas, porque relatos de roubo ativo já haviam surgido.
A Coinkite estima que dispositivos Mk2 e Mk3 afetados podem fornecer aproximadamente 40 bits de entropia efetiva, enquanto modelos vulneráveis Mk4, Mk5 e Coldcard Q podem gerar cerca de 72 bits, bem abaixo do nível de segurança pretendido de 128 bits.
Atualizações de firmware de emergência foram lançadas desde então para todas as linhas de produtos afetadas. A Coinkite enfatizou, no entanto, que atualizar o firmware protege apenas carteiras criadas após a correção. Os usuários cujas frases-semente foram geradas com firmware vulnerável foram instruídos a criar carteiras totalmente novas, verificar um endereço de recebimento com uma pequena transação de teste e mover fundos somente após confirmar a transferência.
A empresa também disse que carteiras criadas com pelo menos 50 lançamentos de dados privados justos não estão expostas apenas pela falha de geração de números aleatórios, embora ainda recomende migrar sementes vulneráveis mesmo quando os usuários empregam uma frase de segurança BIP-39 forte.
Indústria pediu verificação independente de firmware
Comentários separados do Diretor de Segurança da Kraken Nick Percoco renovaram a discussão sobre como as carteiras de hardware são testadas antes de chegar aos clientes.
Escrevendo no X no início desta semana, Percoco argumentou que os fabricantes não deveriam ser os únicos a validar como o firmware de produção gera frases-semente de carteira. Ele disse que testes independentes deveriam confirmar que fontes de entropia de hardware aprovadas são realmente usadas durante a criação da carteira, em vez de depender principalmente de revisões de código ou auditorias do fornecedor.
Para apoiar esse argumento, Percoco apontou para o NIST SP 800-90B, que rege a validação de geradores de números aleatórios verdadeiros usados em sistemas criptográficos, e o framework BSI AIS-31 da Alemanha. Segundo ele, verificação ponta a ponta comparável não é realizada rotineiramente para firmware de carteiras de hardware, apesar da importância da geração segura de sementes.
O último incidente do Coldcard ocorreu em meio a um ano de violações de segurança contínuas na indústria de criptomoedas. No ano passado, a exchange Bybit, sediada em Dubai, perdeu aproximadamente US$ 1,4 bilhão no maior roubo de criptomoedas já registrado, enquanto a empresa de segurança blockchain Blockaid relatou que projetos de criptomoedas perderam mais de US$ 1 bilhão em hacks durante o primeiro semestre de 2026, com o número de exploits verificados atingindo um nível recorde.
