Vulnerabilidade do Coldcard causa perdas de 1.300 BTC; Coinkite enfrenta risco de processo

A Coinkite, empresa por trás do Coldcard, pode enfrentar ação legal de usuários que perderam coletivamente mais de 1.300 BTC, avaliados em mais de US$ 88 milhões, devido a uma vulnerabilidade no gerador de mnemônicos de certos modelos. Thomas Braziel, fundador e sócio gestor da 117 Partners, está investigando reivindicações de responsabilidade do produto e possíveis ações coletivas, enquanto coordena a coleta de informações de vítimas em todo o mundo. Felipe Ojeda apresentou um boletim de ocorrência e apresentará uma queixa contra a Coinkite no Brasil. Cris Carrascosa, CEO da ATH21, disse que a Coinkite não assume responsabilidade custodial pelos fundos dos usuários vinculados aos seus produtos, e qualquer processo judicial precisaria provar que o Coldcard poderia ter previsto o ataque. Ana Ojeda, chefe de desenvolvimento de negócios institucionais na Blend, disse que as vítimas não têm direito automático à recuperação total dos fundos, mas uma investigação sobre questões de responsabilidade pode ser realizada.

Por que isso importa: falhas em dispositivos de custódia podem enfraquecer a confiança nas ferramentas de custódia própria quando os usuários não conseguem recuperar claramente as perdas.

Cautiosamente baixista, com estresse, impulsionado por eventos.

Motivo: Os usuários perderam coletivamente mais de 1.300 BTC devido a uma vulnerabilidade no gerador de mnemônicos do Coldcard, o que pode enfraquecer a confiança na segurança da carteira.

No incident da carteira Slope, a Solana Foundation afirmou que atacantes maliciosos esvaziaram 9.231 carteiras de aproximadamente US$ 4,1 milhões em ativos após as chaves privadas das carteiras afetadas terem sido vazadas ou comprometidas. (Solana Foundation) A diferença é que o caso Slope envolveu um aplicativo de carteira móvel, enquanto o caso atual gira em torno de supostas perdas relacionadas a modelos de carteiras de hardware e possíveis alegações de responsabilidade do produto.

Uma falha na geração de carteira pode se espalhar de perdas individuais para uma reavaliação mais ampla do risco de custódia, pois os usuários podem reassessar dispositivos que protegem chaves privadas. Se as vítimas consolidarem reivindicações ou apresentarem reclamações em múltiplas jurisdições, os criadores de carteiras podem enfrentar mais pressão para documentar controles de geração de chaves.

Oportunidades: Se os arquivamentos de reclamações esclarecerem os modelos da Coldcard afetados e o caminho de falha, aguardar os detalhes técnicos verificados antes de mover os fundos pode reduzir o risco operacional.

Riscos: Se os investigadores conectarem mais perdas à vulnerabilidade do gerador de mnemônicos, reduzir a dependência de dispositivos afetados é um sinal potencial de controle de risco.