Coldcard orienta usuários a transferir bitcoins após exploração de US$ 114 milhões

Desenvolvedores da Coldcard alertaram usuários potencialmente afetados a transferir seus bitcoins com urgência, afirmando que a exploração permanece ativa e já pode ter drenado até US$ 114 milhões de carteiras de autocustódia. A falha atinge determinados dispositivos Mk3 configurados com o firmware 4.0.1 ou superior, além dos modelos Mk4, Mk5 e Q quando operam com firmware antigo. Segundo a empresa, carteiras criadas com a opção diceroll são consideradas seguras. A Galaxy Research revisou sua contagem e indicou um possível quarto "sweep" de aproximadamente 449 BTC provenientes de 709 endereços. A Coldcard recomenda que usuários sigam o aviso específico do seu modelo, atualizem o dispositivo, gerem uma nova seed e façam a migração dos fundos com cuidado. Por que isso importa Uma exploração ativa contra carteiras pode abalar a confiança em ferramentas de autocustódia e levar usuários a movimentarem recursos rapidamente para reduzir o risco de roubo. Sentimento de mercado Baixista, sob estresse, guiado por fatores técnicos. Motivo O incidente envolve uma preocupação direta de segurança: até US$ 114 milhões podem ter sido retirados de carteiras de autocustódia. Casos semelhantes Em junho de 2023, o hack da Atomic Wallet afetou menos de 0,1% de 5 milhões de usuários. Mais tarde, a Elliptic estimou valores roubados acima de US$ 100 milhões e relatou US$ 1 milhão congelado em corretoras. (Decrypt) A diferença é que o caso da Atomic Wallet envolveu um aplicativo não custodial, enquanto o episódio da Coldcard está ligado a firmware específico de carteira de hardware e à geração de seed de Bitcoin. Efeito em cadeia O primeiro impacto tende a recair sobre a confiança na autocustódia, já que usuários podem migrar fundos de dispositivos vulneráveis para novas carteiras geradas enquanto a exploração segue em andamento. Se novos "sweeps" continuarem, usuários de carteiras de hardware podem cobrar divulgações mais claras sobre riscos de firmware e orientações de geração de seed. Caso as instruções de migração reduzam novas drenagens, o efeito pode permanecer concentrado nos dispositivos Coldcard afetados. Oportunidades e riscos Oportunidades: para quem possui um modelo afetado, transferir os fundos após seguir o aviso do modelo é uma medida direta de redução de risco. Se a Coldcard confirmar que a ameaça foi contida, a confiança em configurações não afetadas pode se estabilizar. Riscos: se os proprietários demorarem a migrar manualmente, carteiras vulneráveis podem continuar expostas a novas drenagens. Se a migração for feita às pressas sem verificar o manuseio da seed, erros operacionais podem gerar perdas adicionais.