Exploit na Coldcard dobra a oferta "quente" de bitcoin em uma semana

Um exploit envolvendo a Coldcard desencadeou uma onda de movimentações onchain, levando moedas antes paradas para exchanges, carteiras multisig e novos endereços, com pouca reação no preço. Principais pontos - A K33 identificou 890.000 BTC movimentados enquanto o exploit da Coldcard atingia cerca de 7.300 endereços. - A Newhedge.io registrou alta de 98% na hot supply, enquanto o preço do bitcoin caiu cerca de 0,5%. - A Timechainindex.com apontou entrada líquida de 22.052 BTC em exchanges desde o ataque, com detentores aguardando a próxima varredura. Pânico onchain em um mercado de verão morno No relatório \u0022Textbook summer doldrums\u0022, o chefe de pesquisa da K33, Vetle Lunde, destacou que as transferências onchain foram a exceção gritante em um mercado de verão apático. Volumes, oscilações de preço, open interest e fluxos de ETFs seguiram contidos, mas cerca de 890.000 BTC mudaram de mãos em sete dias, o maior nível de oferta ativa em sete dias registrado em 2026. A métrica de \u0022active supply\u0022 mede quanto bitcoin se movimentou em um intervalo, funcionando como termômetro de quantas moedas voltaram a circular. Lunde avaliou que a aceleração foi \u0022muito provavelmente impulsionada pelos ataques à Coldcard\u0022. No momento em que o estudo foi preparado, a K33 estimava cerca de 1.596 BTC roubados de aproximadamente 7.300 endereços. A empresa descreveu o quadro como \u0022pânico visível onchain\u0022: preço aparentemente estável, enquanto donos de carteiras correm para se reorganizar. Segundo a análise, o episódio desta semana foi o único indicador de BTC a sinalizar atividade frenética. A origem remonta a uma falha de firmware introduzida em março de 2021 nas hardware wallets Coldcard da Coinkite. O defeito poderia gerar seeds (frases secretas que controlam o bitcoin do usuário) com aleatoriedade insuficiente. Com isso, atacantes conseguiriam reconstruir chaves privadas previsíveis offline e drenar remotamente endereços de assinatura única (single-signature) sem ter o dispositivo em mãos. A partir de 30 de julho, varreduras coordenadas retiraram cerca de 1.600 BTC, avaliados em mais de US$ 100 milhões, de milhares de endereços. Uma possível quarta onda teria elevado o total para perto de 2.000 BTC. A Coinkite publicou atualizações emergenciais de firmware e recomendou que usuários expostos movessem os fundos. Ainda assim, atualizar o aparelho não corrige uma seed já criada com baixa aleatoriedade; os afetados precisam criar uma nova carteira segura e transferir as moedas antes que um atacante as alcance. Hot supply quase dobra sem empurrar o preço Dados compilados pela Bitcoin.com News a partir da análise onchain da Newhedge.io mostram a mudança repentina. A hot supply do bitcoin (moedas ativas nos sete dias anteriores) saltou de 403.101,95 BTC em 28 de julho para 797.407,72 BTC em 4 de agosto. O aumento de aproximadamente 394.306 BTC equivale a uma alta de 98% em uma semana. O preço contou outra história: o BTC recuou de US$ 64 mil para a faixa de US$ 63 mil no mesmo período, queda de cerca de 0,5%. Hoje, o bitcoin voltou a ficar acima de US$ 64.000 e sobe modestos 0,5% nas últimas 24 horas. A discrepância indica que o movimento não foi apenas entrada de compradores, mas combinação de varreduras ligadas a roubo, migrações defensivas, transferências internas e preparação para possíveis vendas. A K33 observou que o bitcoin operava no intervalo de máxima e mínima de 30 dias mais estreito desde 2023, com volatilidade realizada em patamares baixos. Mesmo assim, a oferta ativa em sete dias entrou no top 10% quando comparada à série móvel de 365 dias. Em ciclos anteriores, surtos semelhantes apareceram tanto próximo de topos quanto de fundos locais, sugerindo estresse e reposicionamento, sem apontar direção. Parte desse reposicionamento parece seguir para custodiante centralizado. Em postagem no X, Sani, da Timechainindex.com, afirmou que as \u0022exchanges receberam um saldo líquido de 22.052 BTC desde o hack da Coldcard na sexta-feira\u0022. Detentores podem estar usando plataformas como abrigo temporário enquanto substituem carteiras vulneráveis, embora entradas elevadas também possam ampliar pressão de venda se as moedas permanecerem nas bolsas. Transferências seguem elevadas por duas semanas Estatísticas diárias da Blockchair.com revisadas pela Bitcoin.com News indicam que a rede processou 9,28 milhões de transações nas duas semanas completas de 22 de julho a 4 de agosto, média de aproximadamente 662.577 por dia. A média diária subiu de 650.417 na primeira semana para 674.738 na segunda, ganho de 3,7%. O dia mais movimentado no período foi 26 de julho, com 758.094 transações. Em seguida vieram 24 de julho, com 736.287, e 1º de agosto, com 734.264. Em 11 dos 14 dias, a atividade ficou acima de 600.000 transações, sinal de uso sustentado e não apenas um pico pontual. Os dados também mostram que, pouco antes do exploit da Coldcard da semana passada, 19 de julho marcou um recorde histórico de transações. Foram 898.862, o terceiro maior número, atrás de 23 de abril de 2024 (927.010) e 8 de setembro de 2024 (910.083). Em 23 de junho de 2026 houve 862.979, seguido de 21 de julho de 2024, com 859.629. O fato de o bitcoin registrar o terceiro dia mais movimentado menos de duas semanas antes do exploit sugere que a rede já operava aquecida antes das migrações emergenciais. Carteiras adormecidas acordam e aumentam o ruído Levantamento da Btcparser.com sobre \u0022vintage bitcoin awakenings\u0022, analisado pela Bitcoin.com News, indica que 39 endereços antes inativos movimentaram ao todo 1.486,09044782 BTC, avaliados em mais de US$ 95 milhões, entre 30 de julho e o registro mais recente, em 5 de agosto. Um endereço criado em 2010 moveu 50 BTC em uma única transferência. Dois endereços de 2011 movimentaram 125,00004374 BTC; cinco endereços de 2013 transferiram 620,00100547 BTC; e cinco endereços de 2014 moveram 285,51923857 BTC. O restante incluiu 19,0395 BTC de dois endereços de 2015, 102,19357827 BTC de 10 endereços de 2016 e 284,33708177 BTC de 14 endereços de 2017. O grupo de 2017 teve mais transferências individuais, enquanto as carteiras de 2013 responderam pelo maior volume, em grande parte porque um endereço moveu 500 BTC em 3 de agosto. As duas carteiras de 2011 contribuíram com pouco mais de 125 BTC, e o total de 2014 superou por pouco o montante movimentado pelo grupo mais ativo de 2017. Nem toda movimentação de carteiras adormecidas pode ser atribuída ao exploit de firmware da Coldcard, e os dados onchain não comprovam que cada detentor reagiu ao ataque. Ainda assim, o timing reforça um padrão mais amplo: moedas roubadas, migrações emergenciais, aumento de saldos em exchanges e uma quase duplicação da oferta recentemente ativa. Os próximos sinais devem vir da continuidade (ou não) das varreduras de bitcoins roubados, da reversão das entradas em exchanges e de uma eventual ruptura do BTC para fora do seu intervalo de preços incomumente estreito.