- Após o ataque ao Coldcard, os detentores de longo prazo moveram 210.000 BTC.
- O ataque à carteira foi um dos maiores em 2026.
- Um erro de cinco anos custou aos detentores de bitcoin pelo menos US$ 116 milhões.
Após um grande ataque às carteiras de hardware Coldcard no final de julho de 2026, a rede Bitcoin registrou atividade sem precedentes de detentores de longo prazo. De acordo com Glassnode, na última semana, cerca de 210.000 BTC foram movidos de carteiras que não haviam movimentado fundos há pelo menos 155 dias.
Neste contexto, a TRM Labs estimou perdas de US$ 116 milhões no terceiro maior hack do ano, a Chainalysis relatou perdas significativas entre usuários canadenses e pesquisadores destacam que isso está mais relacionado a uma migração em massa de ativos para novos endereços do que a vendas por pânico.
O ataque ao Coldcard desencadeou a maior movimentação de “antigo” bitcoin desde 2024
Analistas da Glassnode relataram que, na última semana, os detentores de longo prazo (LTH) moveram aproximadamente 210.000 BTC.
Este é o maior drawdown nas holdings para este grupo de investidores desde dezembro de 2024, quando o bitcoin primeiro se aproximou da marca de US$ 100.000.
Na Glassnode, os detentores de longo prazo são definidos como endereços cujas moedas permaneceram imóveis por pelo menos 155 dias. Esse grupo é tradicionalmente visto como “dinheiro inteligente”, pois geralmente ignora a volatilidade de curto prazo.
Antes do incidente da Coldcard, eles controlavam quase 15 milhões de BTC. Depois que as moedas foram movidas, esse número caiu para cerca de 14,7 milhões de BTC.
Diferentemente de ciclos anteriores, desta vez o movimento em massa de moedas não ocorreu nos máximos históricos, CoinDesk observou.
Historicamente, grandes transferências de LTH foram observadas próximas aos picos do mercado — em março de 2021, março de 2024 e dezembro de 2024 — quando investidores experientes realizaram lucros.
A situação é diferente agora: o bitcoin está sendo negociado próximo a US$ 64.000, segundo TradingView — cerca de 50% abaixo do maior valor histórico de outubro de 2025. É por isso que os analistas acreditam que a maioria das transferências está ligada não à venda, mas à variação no local onde os ativos são armazenados após a descoberta de uma vulnerabilidade crítica.
Um bug de cinco anos levou a um dos maiores ataques do ano
De acordo com TRM Labs, o ataque ao Coldcard foi o terceiro maior hack de criptomoedas de 2026.
De acordo com a empresa, a partir de 30 de julho, os atacantes roubaram cerca de 1.816 BTC (cerca de $116 milhões) de mais de 5.200 endereços em quatro ondas separadas de ataques. Ao mesmo tempo, a Galaxy Research estimou cerca de 2.055 BTC, ou quase $130 milhões, em perdas potenciais.
A causa foi um bug de firmware que remonta a março de 2021.
Devido a uma configuração incorreta durante o processo de compilação do software, a geração da frase semente dependeu parcialmente de um gerador de números pseudoaleatórios de software em vez do gerador de números aleatórios de hardware. Como resultado, a força criptográfica das chaves pode cair de 128 bits para cerca de 40 bits em dispositivos mais antigos, tornando possível forçá-las por força bruta sem acesso físico à carteira.
Lookonchain relatou que o hacker continua a mover os fundos roubados. De acordo com os dados mais recentes, eles transferiram outros 30,185 BTC (quase US$ 1,94 milhão) para um novo endereço.
O hacker do #Coldcard, que roubou 2.055 BTC (130M), está ativo novamente.
— Lookonchain (@lookonchain) 7 de agosto de 2026
Há uma hora, o hacker transferiu 30,185 BTC (1,94M) para uma nova carteira.https://t.co/Edirjbd2G0https://t.co/ksoTpGxx3gpic.twitter.com/VTL5UB9xgH
A TRM observou que, por enquanto, os fundos roubados estão principalmente concentrados em um pequeno número de endereços controlados pelo atacante.
Segundo os pesquisadores, até agora eles registraram apenas um depósito na Wasabi Wallet e um no Tornado Cash, o que significa que a lavagem em grande escala ainda não ocorreu.
Ao mesmo tempo, a estrutura da transação nas diferentes ondas de ataque aponta para a possível participação de vários hackers independentes.
“Padrões de transação sugerem que múltiplos atacantes podem estar envolvidos, portanto a TRM ainda não está atribuindo o roubo a um ator específico,” disse a TRM Labs.
Coinkite explicou a causa da vulnerabilidade, e especialistas estão ajudando as vítimas
Após o incidente atrair atenção generalizada, a Coinkite publicou uma explicação técnica e ressaltou que a formulação comum sobre um “gerador de números aleatórios de fallback fraco” é incorreta.
Correção extremamente importante.@jackmallers não houve uma fallback de entropia fraca. Acho importante ser preciso sobre o que realmente aconteceu.
— COLDCARD (@COLDCARDwallet) August 7, 2026
O PRNG fraco (Yasmarang) não era o fallback da Coinkite—era o RNG embutido do MicroPython, introduzido upstream em… https://t.co/z1Z7u3au8f
Segundo os desenvolvedores, o gerador fraco Yasmarang não era um sistema de fallback dedicado do Coldcard, mas faz parte da biblioteca padrão do MicroPython desde 2018.
O design original previa o uso exclusivo de um gerador de números aleatórios verdadeiros por hardware (TRNG), mas devido a um erro durante o processo de compilação do software, o sistema passou inesperadamente a usar a implementação do tempo de execução.
“O que as pessoas estão descrevendo como um ‘fallback’ não foi uma decisão de design intencional nem um atalho na lógica de geração da seed—foi um comportamento herdado da plataforma subjacente que se tornou ativo devido a um erro em tempo de vinculação,” explicou a Coinkite.
A empresa enfatizou separadamente que a atualização de firmware não protege carteiras que já foram criadas.
Todos os usuários que geraram frases semente no Coldcard após março de 2021 e antes do lançamento da correção devem criar uma nova carteira e transferir os fundos para uma nova frase semente.
Pesquisadores chamam o ataque de tragédia para a comunidade bitcoin
James Thorne, chefe de pesquisa da Galaxy Digital, disse ao Bloomberg que já conversou com mais de 100 usuários afetados.
Ele está coordenando a coleta de informações sobre as vítimas, analisando o movimento do bitcoin roubado e encaminhando materiais às autoridades policiais.
Segundo ele, muitas vítimas perderam todas as suas poupanças.
Essas são pessoas comuns que estão economizando seu dinheiro em bitcoin. Elas eram verdadeiras crentes.
O pesquisador também acrescentou que algumas vítimas disseram a ele que estavam em um estado psicológico grave.
O Canadá sofreu as maiores perdas, e a Ledger comparou o incidente à Trust Wallet
Segundo estimativas da Chainalysis, os usuários do Canadá foram os mais atingidos pelo hack.
O ataque ao Coldcard é especialmente danoso aos bitcoineros canadenses. Nossa análise dos atacantes e vítimas mostra que os titulares de BTC no Canadá estão suportando 25% das perdas atribuíveis.
— Chainalysis (@chainalysis) August 4, 2026
Com estimativas chegando a até US$ 110 milhões, segundo o conjunto de dados da Galaxy Research, analisamos o… pic.twitter.com/AyxfHCcOrY
Titulares canadenses de bitcoin representam cerca de 25% de todas as perdas confirmadas. Perdas significativas também foram registradas na Austrália, nos Estados Unidos e na Tailândia.
Charles Guillemet, CTO da Ledger, comparou o incidente à conhecida vulnerabilidade da Trust Wallet de 2023.
Segundo ele, o problema mais uma vez demonstrou que a aleatoriedade na geração da frase semente é um pilar fundamental da segurança da carteira de criptomoedas.
Cada chave privada que você possui é derivada de um único número: a semente. Se esse número for previsível, tudo derivado dele também será.
Separadamente, os pesquisadores também chamaram a atenção para as implicações de privacidade para a rede Bitcoin.
Em particular, um usuário do X com o nome Cole observou que comprometer frases semente permite que atacantes reconstruam o histórico completo de transações das carteiras afetadas, mesmo após a transferência dos fundos.
Segundo ele, isso também facilita o trabalho das empresas de análise de blockchain, pois elas podem agrupar com maior precisão os endereços pertencentes ao mesmo proprietário.
Enquanto isso, o conhecido investigador de blockchain ZachXBT said que não planeja participar da investigação sobre este incidente.
Como lembrete, especialistas encontraram um nível recorde de sentimento negativo em torno da primeira criptomoeda após a exploração do Coldcard.
A mensagem One of the Biggest 2026 Wallet Hacks of Coldcard Changed Bitcoin Investors’ Behavior apareceu primeiro em INCRYPTED.