A exploração do Coldcard não é um hack no sentido que a maioria das pessoas entende. Ninguém invadiu nada. Ninguém aplicou phishing em ninguém. Ninguém roubou uma frase-semente de um post-it. Os dispositivos geraram chaves privadas fracas por cinco anos, e um atacante descobriu como adivinhá-las.
Resumo
- Quatro ondas coordenadas de ataques drenaram cerca de 1.816 BTC (aproximadamente US$ 118 milhões) de carteiras de hardware Coldcard desde 30 de julho, com a Galaxy Research rastreando 5.294 endereços afetados e alertando que todos os dispositivos vulneráveis serão eventualmente esvaziados.
- A exploração decorre de um erro de compilação de firmware presente desde março de 2021 que reduziu a entropia da semente de 128 bits para aproximadamente 40 bits em dispositivos Mk3 e 72 bits em modelos Mk4/Mk5/Q, tornando as chaves privadas adivinháveis por força bruta.
- Diferentemente do colapso da FTX, que levou o bitcoin das exchanges para a autocustódia, a crise do Coldcard está produzindo o fluxo oposto: os usuários estão movendo bitcoin de volta para exchanges regulamentadas e custodiantes institucionais que abandonaram anteriormente.
- A transferência líquida de bitcoin de carteiras de autocustódia para endereços de exchanges tem sido positiva todos os dias desde 31 de julho, de acordo com dados de fluxo on-chain, revertendo uma tendência de dois anos que começou após a FTX.
- Empresas de tesouraria que mantêm bitcoin por meio de custódia institucional, incluindo a Strategy e potenciais entrantes como a Evernorth, se beneficiam de uma mudança de narrativa que enquadra a autocustódia como um risco, em vez de uma solução.
Essa distinção importa porque atinge a fundação do argumento da autocustódia. O discurso de vendas das carteiras de hardware sempre foi simples: suas chaves, suas moedas, sem risco de contraparte. A Coldcard era o padrão ouro dessa filosofia. À prova de ar, código aberto, somente bitcoin, endossada por pesquisadores de segurança e custodiantes institucionais como o dispositivo mais confiável do ecossistema.
Se a carteira de hardware mais confiável pode lançar um bug de entropia de cinco anos sem detecção, a questão não é mais se a Coldcard falhou. A questão é se qualquer carteira de hardware pode ser confiável como a única camada de custódia para participações significativas em bitcoin. E o mercado está respondendo a essa pergunta com os pés.
A exploração em quatro ondas
A primeira onda atingiu às 2h14 UTC de 30 de julho. Uma única entidade varreu 594 BTC de aproximadamente 500 carteiras em 25 minutos. A segunda onda seguiu em 1º de agosto, drenando 284,4 BTC de 2.889 endereços. A terceira onda atingiu mais tarde naquele dia com 207,73 BTC em um cluster de endereços separado. A quarta onda chegou em 3 de agosto, com Alex Thorn da Galaxy Research identificando 448,7 BTC movidos de 709 endereços suspeitos de vítimas.
A estimativa combinada é de aproximadamente 1.816 BTC em 5.294 endereços. A Galaxy mede 13,8 varreduras por bloco durante ondas ativas, cerca de 45 vezes a taxa de base. Thorn descreveu o padrão como "PROVÁVEIS vítimas do Coldcard" com base nas características de saídas não gastas e no comportamento das transações. A redação é precisa porque a atribuição vem da análise de blockchain, não de registros de dispositivos ou confirmação de aplicação da lei.
Coinkite, o fabricante sediado em Toronto, rastreou o problema a uma mudança de firmware de março de 2021. Um guard de pré-processador deveria selecionar o gerador de números aleatórios de hardware durante a criação da semente. O guard verificava se uma configuração estava definida, não se seu valor estava correto. O sistema de compilação selecionou um fallback determinístico do MicroPython. O firmware compilou sem avisos. As sementes pareciam normais. Os endereços aceitavam depósitos. Nada indicava que a entropia era catastroficamente fraca.
Em dispositivos Mk3, o espaço de busca efetivo caiu para aproximadamente 40 bits. Uma semente de 128 bits tem mais combinações possíveis do que átomos no universo observável. Uma semente de 40 bits tem cerca de um trilhão de combinações. Isso está ao alcance de hardware comum. Os modelos Mk4, Mk5 e Q incluem elementos seguros adicionais que misturam sua própria entropia, produzindo sementes com aproximadamente 72 bits. Melhor que 40, mas ainda muito abaixo do alvo de 128 bits.
O detalhe crítico: atualizar o firmware não repara uma semente existente. Todo proprietário de Coldcard que gerou uma semente em firmware afetado deve criar uma nova semente em hardware corrigido e migrar seus fundos. A chave em si deve ser substituída.
A reversão do fluxo: das exchanges para a autocustódia e de volta
Após o colapso da FTX em novembro de 2022, a comunidade bitcoin experimentou sua mudança mais dramática na filosofia de custódia. A frase "não são suas chaves, não são suas moedas" tornou-se conselho operacional em vez de slogan. Dados on-chain mostraram uma transferência sustentada de vários meses de bitcoin de endereços de exchanges para carteiras de autocustódia. A tendência persistiu por quase dois anos.
A exploração do Coldcard inverteu esse fluxo. As transferências líquidas de carteiras de autocustódia para endereços de exchanges têm sido positivas todos os dias desde 31 de julho. A magnitude não é comparável ao êxodo pós-FTX, que envolveu centenas de milhares de BTC ao longo de meses. O fluxo atual é menor e mais concentrado entre usuários que especificamente possuíam dispositivos Coldcard. Mas a direção do fluxo é o que importa para a narrativa.
Os usuários que estão movendo bitcoin para exchanges não são investidores de varejo em pânico. Muitos são detentores tecnicamente sofisticados que escolheram o Coldcard especificamente porque era a opção mais consciente em termos de segurança. Eles estão fazendo um cálculo racional: o risco de contraparte de uma exchange agora é quantificável e segurado, enquanto o risco de autocustódia de uma carteira de hardware com um bug de entropia de cinco anos não é.
Esse cálculo é a mudança de narrativa. A autocustódia deveria eliminar completamente o risco de contraparte. A exploração do Coldcard demonstra que a autocustódia introduz sua própria categoria de risco: risco de cadeia de suprimentos, risco de firmware, risco de entropia e o risco de que o dispositivo ao qual você confia suas chaves privadas não esteja fazendo o que o fabricante afirma.
Quem se beneficia: o modelo de empresa de tesouraria
As empresas que mantêm bitcoin por meio de custódia institucional se beneficiam diretamente da mudança de narrativa. A Strategy, a maior detentora corporativa com mais de 550.000 BTC em sua última divulgação, usa custodiantes institucionais, incluindo Coinbase Custody e Fidelity Digital Assets. Esses custodiantes usam arranjos de múltiplas assinaturas, módulos de segurança de hardware e distribuição geográfica que não dependem da qualidade de entropia de um único dispositivo.
A tese da empresa de tesouraria é construída sobre o argumento de que manter bitcoin por meio de uma empresa de capital aberto é mais seguro do que manter você mesmo, mais líquido do que manter em uma carteira de hardware e mais eficiente em termos de capital porque a empresa pode tomar empréstimos com base em suas participações. A exploração do Coldcard fortalece a primeira afirmação de uma forma que nenhuma campanha de marketing poderia.
A Evernorth, a empresa de tesouraria de XRP que se prepara para listar, enfrenta uma dinâmica semelhante. Investidores em potencial que poderiam ter preferido a autocustódia de XRP agora têm um exemplo concreto do que pode dar errado com a segurança de carteiras de hardware. O cálculo da listagem muda quando a autocustódia carrega risco visível e quantificável.
O padrão mais amplo se estende a todos os provedores de custódia institucional. Coinbase Custody, BitGo, Fireblocks e Anchorage relataram um aumento nas consultas após a primeira onda do Coldcard. O produto que essas empresas vendem é a eliminação exatamente do risco que o Coldcard expôs: o risco de que um erro de implementação de hardware, invisível por anos, possa tornar suas chaves privadas adivinháveis.
A lacuna de seguro e o que ela revela
A exploração do Coldcard expôs uma lacuna de seguro que a indústria não abordou. Exchanges e custodiantes regulamentados têm seguro contra roubo, falha operacional e, em alguns casos, comprometimento de carteira quente. Os limites de cobertura variam, mas o princípio está estabelecido: se uma exchange perder seu bitcoin por falha própria, há um processo de reclamação.
A autocustódia não tem equivalente. Se uma carteira de hardware gera uma chave fraca e um atacante drena os fundos, o usuário não tem direito a seguro. A Coinkite é uma empresa privada em Toronto. Não existe estrutura de responsabilidade do produto para falhas de entropia em carteiras de hardware. Os usuários afetados podem processar, mas obter danos significativos de uma startup de hardware é uma proposta diferente de registrar uma reclamação contra um custodante segurado.
A lacuna de seguro não é uma observação nova, mas a exploração do Coldcard a torna concreta. Um usuário que perdeu 10 BTC de um Coldcard não tem mecanismo de recuperação. Um usuário que perdeu 10 BTC da Coinbase Custody teria uma reclamação contra o seguro do custodante. A comparação ajustada ao risco agora favorece a custódia institucional para qualquer participação acima do limite onde o seguro importa.
A dimensão da IA e o que ela significa para explorações futuras
A Coinkite disse que o atacante usou IA para descobrir a falha de firmware, e que a própria auditoria de IA da Coinkite do mesmo código semanas antes não encontrou nada. Se essa avaliação estiver correta, ela introduz uma nova variável no modelo de risco de autocustódia.
A segurança de carteiras de hardware historicamente se baseou na suposição de que código aberto é mais seguro porque mais olhos podem revisá-lo. O firmware do Coldcard foi público por cinco anos. Milhares de desenvolvedores poderiam tê-lo inspecionado. Ninguém encontrou o bug de entropia. Um modelo de IA o fez.
A implicação é que a vantagem na análise de firmware mudou dos defensores para os atacantes. Se a IA pode encontrar erros sutis de sistema de build que revisores humanos não percebem, então toda carteira de hardware de código aberto está potencialmente vulnerável à mesma metodologia. O atacante não precisa encontrar um novo tipo de bug. Ele precisa encontrar uma nova instância do mesmo tipo de bug em um codebase diferente.
Block, Trezor e Ledger confirmaram que seus produtos não são afetados pela vulnerabilidade específica da Coldcard. Mas "não afetado por este bug específico" não é o mesmo que "comprovadamente seguro contra análise de firmware assistida por IA". A lacuna de garantia é estrutural, e o exploit da Coldcard é a primeira demonstração pública disso.
O argumento da autocustódia não está morto, mas está ferido
A filosofia da autocustódia sobreviverá ao exploit da Coldcard. Arranjos de múltiplas assinaturas que não dependem de um único dispositivo, carteiras de hardware de fabricantes com codebases diferentes, e práticas de armazenamento a frio que incorporam lançamentos de dados para entropia continuam sendo abordagens válidas. A própria Coinkite observou que sementes criadas com pelo menos 50 lançamentos de dados justos não são consideradas expostas por esse problema de RNG.
O que o exploit danificou é a versão mais simples do argumento da autocustódia: comprar uma carteira de hardware, gerar uma semente, guardá-la com segurança e nunca mais se preocupar com risco de contraparte. Essa versão assumia que a carteira de hardware funcionava como anunciado. Por cinco anos, a Coldcard não funcionou.
O resultado é um cenário de custódia mais matizado. A autocustódia para pequenas quantias continua prática. A autocustódia para participações significativas agora exige configurações de múltiplas assinaturas, múltiplos fornecedores de hardware, fontes externas de entropia ou auditorias de segurança regulares que a maioria dos detentores individuais não pode realizar. Para detentores que não podem ou não querem tomar essas medidas, a custódia institucional se tornou a opção de menor risco. E esse é exatamente o argumento que as empresas de tesouraria vêm fazendo o tempo todo.
O que assistir
- Dados de influxo em exchanges. Se a transferência líquida de autocustódia para exchanges continuar além do pânico inicial da Coldcard, isso sinaliza uma mudança duradoura nas preferências de custódia, em vez de uma reação temporária.
- Exposição de responsabilidade da Coinkite. Qualquer ação coletiva contra a Coinkite estabelecerá precedente para a responsabilidade dos fabricantes de carteiras de hardware. Fique atento a processos nos tribunais dos EUA e do Canadá.
- Números de integração de custodiantes institucionais. Os relatórios trimestrais da Coinbase Custody, BitGo e Fireblocks mostrarão se a exploração da Coldcard se traduziu em novos negócios sustentados.
- Comportamento do preço das ações da Strategy e Evernorth. Se as ações de empresas de tesouraria superarem o bitcoin em agosto, o mercado está precificando a mudança na narrativa de custódia nas ações.
- Novas divulgações de auditoria de firmware. Se outros fabricantes de carteiras de hardware encomendarem auditorias independentes assistidas por IA e publicarem os resultados, isso sinaliza que a indústria está levando a sério o risco da cadeia de suprimentos.
Perguntas frequentes
Quanto bitcoin foi roubado das carteiras Coldcard?
A Galaxy Research estima aproximadamente 1.816 BTC em quatro ondas de ataques coordenados afetando 5.294 endereços desde 30 de julho. O número é baseado em análise de blockchain e não foi confirmado pela Coinkite ou pelas autoridades.
A exploração da Coldcard ainda está em andamento?
Sim. A Galaxy identificou a quarta onda em 3 de agosto e alertou que sementes vulneráveis continuarão a ser drenadas até que os usuários afetados migrem para novas carteiras com sementes novas em firmware corrigido.
Atualizar o firmware da Coldcard resolve o problema?
Não. A atualização do firmware corrige a geração de sementes daqui para frente, mas não repara sementes já criadas em firmware vulnerável. Os usuários devem gerar sementes totalmente novas e transferir seus fundos.
Outras carteiras de hardware são afetadas?
Block, Trezor e Ledger confirmaram que seus produtos não são afetados por essa vulnerabilidade específica. No entanto, a exploração demonstra que bugs de entropia no nível do firmware podem persistir sem detecção por anos em qualquer código-fonte aberto.
Por que as pessoas estão movendo bitcoin para exchanges em vez de outras carteiras de hardware?
Exchanges e custodiantes regulamentados oferecem seguro, segurança de múltiplas assinaturas e monitoramento profissional que carteiras de hardware individuais não oferecem. A exploração da Coldcard tornou o risco da autocustódia visível e quantificável, mudando a comparação de riscos.
Empresas de tesouraria como a Strategy usam carteiras de hardware?
A Strategy e outros detentores institucionais usam custodiantes profissionais como Coinbase Custody e Fidelity Digital Assets, que empregam arranjos de múltiplas assinaturas e módulos de segurança de hardware em vez de carteiras de hardware de consumidor únicas.
Usuários afetados podem recuperar bitcoin roubado?
A recuperação é extremamente improvável. O atacante controla as chaves privadas. As transações de bitcoin são irreversíveis. Usuários com transações não confirmadas podem tentar Replace-by-Fee para redirecionar fundos, mas essa janela é estreita e não garantida.
A autocustódia ainda é segura?
A autocustódia continua viável com práticas adequadas: configurações de múltiplas assinaturas em vários fornecedores de hardware, entropia externa de lançamentos de dados e auditorias de segurança regulares. A autocustódia de dispositivo único e assinatura única para participações significativas agora carrega risco documentado.
