A exploração do firmware da Coldcard drenou aproximadamente 2.100 BTC, com perdas estimadas em quase US$ 130 milhões em múltiplas ondas de ataque.
Dados onchain da Checkonchain mostram que 233.000 BTC saíram das carteiras de detentores de longo prazo nos dias ao redor da violação.
O CEO da Casa, Nick Neuman, citando conversas reais com clientes, diz que parte desses 233.000 BTC veio de usuários de Ledger e Trezor — não de proprietários de Coldcard — que migraram para multisig após assistirem ao hack se desenrolar.
Nos dias após o pior exploit de carteira de hardware na história recente do Bitcoin, o CEO da Casa, Nick Neuman, começou a contar mais do que apenas os BTC sendo drenados das carteiras Coldcard vulneráveis.
Enquanto os atacantes drenavam as carteiras Coldcard um endereço por vez, 233.000 BTC — valendo cerca de US$ 15 bilhões aos preços atuais — estavam se movendo silenciosamente em busca de segurança.
A enorme e contínua violação que começou em 30 de julho já levou a quase US$ 130 milhões em Bitcoin roubados de carteiras de hardware Coldcard—dispositivos físicos que armazenam chaves privadas totalmente offline, nunca se conectando à internet, e fabricados pela empresa canadense Coinkite.
Um bug de firmware introduzido em março de 2021 roteou a geração de chaves através de um gerador de números aleatórios de software fraco, em vez do chip de hardware dedicado do dispositivo. As chaves privadas (os códigos secretos que provam a propriedade do Bitcoin e autorizam qualquer transação) tornaram-se adivinháveis, com a segurança caindo de 128 bits para aproximadamente 40—o equivalente criptográfico de um cofre de banco que acaba tendo um PIN de quatro dígitos.
As métricas onchain em torno do incidente Coldcard reforçam o quão importante é a autocustódia para a resiliência do Bitcoin como classe de ativos.
Nos dois dias em torno do hack: - 2,1 mil BTC foram roubados - 22 mil foram movidos para exchanges - 233 mil foram movidos para fora das carteiras de detentores de longo prazo em on… pic.twitter.com/iewr5RvG9c
A Galaxy Research rastreou as consequências em três ondas de ataque confirmadas, com perdas chegando a aproximadamente 1.596 BTC em mais de 5.200 endereços.
Neuman, da Casa, no início desta semana, publicou os números on-chain do analista James Check, da Checkonchain, para defender a resiliência do Bitcoin. A autocustódia, manter suas próprias chaves privadas em vez de deixar o Bitcoin com uma exchange ou custodiante, não cedeu sob pressão, mas se adaptou, argumentou ele.
"As métricas on-chain em torno do incidente da Coldcard reforçam o quão importante a autocustódia é para a resiliência do Bitcoin como classe de ativos", escreveu Neuman no X.
A análise que Neumann citou em sua postagem, usando os dados on-chain da Checkonchain: 2.100 BTC roubados (mais do que a própria contabilidade da Galaxy), e 22.000 BTC movidos para exchanges. E 233.000 BTC foram movidos de carteiras de detentores de longo prazo — endereços inativos por pelo menos 155 dias, um grupo que os analistas observam como proxy para investidores sérios e pacientes — para segurança. Isso é mais de 100 vezes o que os atacantes levaram.
O incidente da Coldcard resultou em uma queda no fornecimento de detentores de longo prazo de ~233k BTC, uma queda de 1,38% em relação à sua recente máxima histórica.
Com um evento tão significativo, uma questão importante é se a migração de emergência das moedas distorceu as métricas on-chain que usamos para analisar o Bitcoin.… pic.twitter.com/FPVLUkUlqU
Parte disso veio de usuários da Coldcard migrando para carteiras multisig (configurações que exigem múltiplas chaves independentes para aprovar qualquer transação, de modo que nenhum dispositivo comprometido possa drenar tudo). Parte veio de detentores em Ledger e Trezor — hardware totalmente diferente — que usaram o hack como um alerta.
A Casa confirmou ambos os padrões a partir de conversas reais com clientes. "Então, em algum lugar entre ~10x-100x a quantidade de bitcoin roubada foi movida para segurança enquanto as pessoas soavam o alarme", escreveu Neuman.
Quando uma exchange centralizada é violada, tudo vai de uma vez. Aqui, o atacante teve que quebrar endereços individualmente, ganhando um gotejamento de cada vez enquanto o resto da rede tinha tempo para responder. "Este é um enorme letreiro de neon piscando mostrando a resiliência que a autocustódia adiciona à rede", escreveu Neuman. "Se todo aquele BTC estivesse em um custodiante e o custodiante fosse hackeado, esses números teriam sido invertidos."
Dados da empresa de análise Glassnode confirmam a escala: o fornecimento de detentores de longo prazo caiu de quase 15 milhões de BTC para aproximadamente 14,7 milhões — a maior queda semanal desde dezembro de 2024. Isso aconteceu enquanto o Bitcoin era negociado cerca de 50% abaixo de sua máxima histórica de US$ 126.000, estabelecida em outubro de 2025.
A Coinkite instou qualquer pessoa que tenha gerado uma semente nas versões de firmware 4.0.1 a 4.1.9—cobrindo de março de 2021 a julho de 2026—a tratar essas carteiras como comprometidas e migrar para uma nova semente imediatamente.
