Atividade recente em torno de carteiras de hardware Coldcard reacendeu preocupações sobre a segurança da geração de seed. A Galaxy Research, braço de pesquisa da Galaxy Digital, estima que uma terceira onda de ataques no fim de semana, ligada a endereços gerados pelo Coldcard, resultou em perdas totais de 1.367 BTC (cerca de US$ 88,6 milhões) em 4.585 endereços.
Ao mesmo tempo, os dados on-chain sugerem que detentores menores de Bitcoin têm se movido rapidamente em direção a exchanges ou outras rotas de custódia. Julio Moreno, chefe de pesquisa da CryptoQuant, disse que na sexta-feira, as transferências de Bitcoin abaixo de 1 BTC atingiram seu nível diário mais alto desde 2022, com 39.600 BTC transferidos—apenas 300 BTC a menos do que os 39.900 BTC registrados em 16 de novembro de 2022, pouco depois que a FTX entrou com pedido de falência.
Principais conclusões
- A Galaxy Research estima perdas relacionadas ao Coldcard no fim de semana em 1.367 BTC em 4.585 endereços.
- Os dados do CryptoQuant mostram que transferências de menos de 1 BTC atingiram o nível diário mais alto desde 2022, indicando realocação rápida de fundos por usuários menores.
- Alex Thorn, da Galaxy Digital, disse que a atividade do ataque ainda estava em andamento e pediu aos usuários que transfiram imediatamente os fundos das endereços gerados pelo Coldcard afetados.
- A exploração relatada está ligada a uma falha na geração de seed do Coldcard que, supostamente, não dependeu de um gerador de números “verdadeiramente aleatórios”.
Compromisso do Coldcard afeta o comportamento do usuário
O incidente do Coldcard é notável não apenas pelo tamanho das perdas estimadas, mas também pela rapidez com que está alterando o comportamento dos usuários na cadeia. Após relatos de fundos roubados, muitos detentores parecem estar reduzindo sua exposição ao ecossistema da carteira comprometida e migrando para locais mais líquidos.
As observações de Moreno no CryptoQuant situam esse movimento dentro de um padrão mais amplo: as transferências abaixo de 1 BTC aumentaram para 39.600 BTC na sexta-feira, o nível diário mais alto desde 2022. Embora as razões por trás dos movimentos abaixo de 1 BTC possam variar, um movimento dessa magnitude é consistente com uma consolidação impulsionada pelo pânico—especialmente entre detentores menores que podem preferir exchanges centralizadas por velocidade ou por serviços que acreditam estar melhor protegidos contra o modo de falha específico descrito no caso Coldcard.
Galaxy Research rastreia a extensão das perdas de fim de semana
Na atualização de sábado, a Galaxy Research afirmou que a terceira onda de fim de semana trouxe prejuízos estimados de 1.367 BTC, distribuídos por 4.585 endereços. Coberturas anteriores citaram um perfil semelhante de extração on-chain durante ondas anteriores de ataques, reforçando que o incidente não parecia ter parado após o primeiro relato.
Alex Thorn, chefe de pesquisa de toda a empresa da Galaxy Digital, alertou no X no domingo que o ataque ainda estava em andamento. Ele pediu a todos os usuários que receberam fundos que os movam imediatamente de endereços gerados pelo Coldcard, se ainda não o fizeram. A implicação para investidores e traders é direta: a custódia comprometida pode se traduzir em mudanças súbitas na liquidez do mercado, decisões forçadas de venda e aumento do risco operacional — não apenas para atores de grande volume, mas para os muitos usuários que mantêm saldos relativamente modestos.
O que está impulsionando a teoria da exploração
O aviso de Thorn focou na causa técnica descrita em conexão com a violação: uma suposta fraqueza no processo de geração de seed do Coldcard. A preocupação levantada no relato é que o processo não empregou um gerador de números “verdadeiramente aleatórios”.
Essa distinção é importante para a análise de segurança. Falhas na geração da seed são particularmente danosas porque afetam como as chaves privadas são derivadas. Ao contrário de uma vulnerabilidade puramente no lado do software que poderia ser corrigida na interface da carteira, um problema de geração de seed pode impactar a determinismo da recuperação da carteira — o que significa que atacantes podem ser capazes de reproduzir ou reduzir as chaves usadas por dispositivos afetados.
Os investidores devem observar o risco de custódia à medida que a história se desenvolve
Eventos relacionados ao Coldcard destacam uma dinâmica maior na gestão de riscos em cripto: à medida que incidentes surgem, a resposta imediata na blockchain frequentemente revela mais sobre as prioridades dos usuários do que as garantias públicas. A combinação de perdas em múltiplos endereços de um lado e aumento da atividade de transferência — particularmente transferências menores — do outro sugere que os usuários estão tomando decisões rápidas sobre onde seus fundos devem ficar em seguida.
Para quem possui bitcoin garantido por endereços gerados por hardware, a lição prática é tratar as atualizações de custódia como sensíveis ao tempo. Mesmo quando o mercado geral opera com baixa atividade, falhas na custódia podem causar aumentos localizados nas retiradas e na atividade de gastos que se propagam para fora por meio da liquidez e dos fluxos da exchange.
Para frente, os leitores devem se concentrar se os totais estimados de perdas continuam a aumentar e se os padrões de transferência on-chain permanecem elevados além da janela inicial de reação — sinais que podem ajudar a determinar se a pior fase realmente acabou ou se endereços adicionais ainda estão sendo alvejados.
Este artigo foi originalmente publicado como Coldcard exploit drives Bitcoin outflows as “hodlers” consolidate—Aug 2 digest em Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.