A revelação de que os atacantes podem ter esvaziado sistematicamente endereços de bitcoin gerados por carteiras de hardware Coldcard colocou um foco intenso nas suposições sobre armazenamento frio. O trabalho on-chain da Galaxy Research, detalhado em the original report, identificou três ondas distintas que drenaram um total de 1.367,05 BTC—valorizados em cerca de US$ 88,6 milhões—em 4.585 endereços. Os roubos abrangem dois padrões que parecem ser de um único operador, e um terceiro que sugere um método aprimorado ou um agente separado visando o mesmo espaço de chave vulnerável.
As carteiras de hardware Coldcard são supostamente o padrão-ouro da autogestão, utilizando assinatura air-gapped e múltiplas camadas de segurança física. A ideia de que um atacante possa esvaziar fundos sem tocar no dispositivo físico desafia a promessa mais básica das carteiras de hardware. Embora a análise da Galaxy não confirme a falha exata — se decorre de entropia insuficiente na geração da chave, uma cadeia de suprimentos comprometida ou um vazamento por canal lateral — a escala sozinha exige escrutínio.
O que a Pegada da Blockchain Mostra
Os pesquisadores da Galaxy dividiram os roubos em duas ondas iniciais que compartilhavam estrutura de transação e impressões digitais comportamentais, apontando para um operador comum. Essas ondas atingiram 3.200 endereços e moveram aproximadamente 1.000 BTC. Uma terceira onda, significativamente menor em quantias por transação e com assinaturas de tempo diferentes, seguiu posteriormente. A divergência na técnica pode refletir um único atacante se adaptando a novas defesas ou um actor independente que reconheceu a mesma falha e a explorou.
Os dados sugerem que o atacante não precisou interagir com o dispositivo da carteira nem com seu PIN. Em vez disso, os endereços explorados provavelmente compartilhavam um ponto fraco em como foram gerados. Historicamente, a geração deficiente de números aleatórios comprometeu tudo, desde as primeiras carteiras de bitcoin até esquemas de assinatura de blockchain. Se um dispositivo Coldcard — ou o ambiente do usuário ao redor dele — gerou chaves privadas com entropia previsível, um observador externo que identificasse o padrão poderia reconstruir as chaves e mover os fundos conforme desejasse.
Falhas de entropia permanecem um pesadelo recorrente
A segurança da carteira de hardware repousa em dois pilares: o isolamento físico da chave de assinatura e a imprevisibilidade dessa chave em si. Muitas explorações contornaram o primeiro pilar ao comprometer o segundo. Em 2018, uma fraqueza na geração de números aleatórios de certas implementações ECDSA levou a vazamentos de chaves em múltiplas blockchains. Carteiras de hardware que reutilizam microcontroladores comprometidos ou de baixa entropia podem gerar endereços que um atacante sofisticado enumera off-line.
A abordagem da Coldcard utiliza um gerador de números aleatórios genuíno e permite que os usuários adicionem sua própria entropia por meio de rolagens de dados. Mesmo assim, se o vetor de ataque estiver ligado ao processo de geração de endereços em vez de a um bug de firmware, o escopo poderia se estender além de um único modelo de dispositivo. A indústria cripto já aprendeu repetidamente que camadas de abstração entre o usuário e os primitivos criptográficos escondem fraquezas fatais. A cautela da Galaxy de que a causa raiz permanece não confirmada não é uma evasão; é uma admissão honesta de que a forense on-chain só pode adivinhar o momento pré-chain da criação da chave.
Embora o dano imediato já tenha ocorrido — os 1.367 BTC provavelmente não serão recuperáveis — o custo real será medido pela forma como os usuários, fabricantes de carteiras e auditores responderão. Uma falha na entropia não apenas esvazia saldos existentes. Ela compromete retroativamente todos os endereços passados e futuros gerados com o mesmo processo defeituoso, transformando um único incidente em um risco sistêmico para qualquer um que tenha seguido os mesmos passos de configuração.
Implicações do Mercado e Autocustódia
O momento desta divulgação ocorre em um período em que a autogestão está sendo impulsionada com mais força pela pressão regulatória. A luta em andamento sobre a legislação de criptomoedas dos EUA — abordada em o impasse regulatório em andamento — pode acelerar uma mudança em direção ao armazenamento não custodial. Se uma carteira de hardware amplamente confiável mostrar falhas, o argumento político de que os usuários devem manter suas próprias chaves enfraquece justamente na hora mais crítica.
Nada disso diminui o valor fundamental da rede subjacente ao bitcoin. O ecossistema continua a ver uma participação robusta de desenvolvedores, conforme mostrado pelos últimos rankings de atividade de desenvolvedores, com os principais protocolos mantendo uma alta velocidade de construção. O que muda é o cálculo sobre como os indivíduos armazenam o produto dessa rede. A segurança das carteiras de hardware não é um problema resolvido; é uma corrida armamentista contínua, na qual cada nova geração de chips e fontes de entropia tenta fechar as lacunas que a forense on-chain posteriormente descobrirá.
Por enquanto, a pergunta mais prática é se os usuários afetados do Coldcard têm como verificar se seus endereços faziam parte do conjunto esvaziado e se o fabricante esclarecerá os resultados da auditoria do firmware. A decisão da Galaxy de publicar sem uma causa raiz confirmada é responsável, mas inquietante. Ela deixa em aberto a possibilidade de que outras carteiras de hardware construídas com suposições semelhantes de aleatoriedade possam enfrentar a mesma ameaça e de que o esvaziamento de US$ 88,6 milhões seja apenas a parte visível de uma fraqueza mais ampla.