Galaxy Research estima perdas de 1.789 BTC em ataque ligado à Coldcard; 87% dos fundos seguem parados

A Galaxy Research divulgou uma estimativa que quantifica em 1.789 BTC as perdas associadas a um ataque envolvendo carteiras de hardware Coldcard. Pelo levantamento, trata-se de uma das contabilizações mais detalhadas já publicadas sobre o caso. De acordo com a análise, cerca de 87% do bitcoin furtado não se movimentou desde o incidente. Esse montante equivale a aproximadamente 1.561 BTC, ainda alocados em endereços vinculados aos invasores. O restante, em torno de 228 BTC, já teria sido transferido ou liquidado de alguma forma. Considerando a cotação do bitcoin no momento do relatório, o valor total dos recursos roubados foi estimado em cerca de US$ 114 milhões. A Coldcard é uma carteira de hardware voltada ao armazenamento a frio de bitcoin, com foco em manter chaves privadas offline e longe de dispositivos conectados à internet. Em geral, carteiras de hardware são vistas como uma alternativa de segurança mais robusta do que soluções via software ou custódia em corretoras. Um incidente ligado a um produto dessa categoria reacende dúvidas sobre o caminho do ataque, ainda que a Galaxy não tenha detalhado o vetor utilizado. Se confirmada, a dimensão das perdas colocaria o episódio entre os maiores incidentes recentes relacionados a carteiras de hardware. O fato de a maior parte do BTC permanecer imóvel também chama atenção do ponto de vista de rastreamento e potencial recuperação. Analistas on-chain costumam monitorar a movimentação de fundos roubados como sinal inicial de tentativas de lavagem, seja por mixers, pontes cross-chain ou depósitos em exchanges. Carteiras paradas podem indicar que os responsáveis estão aguardando a redução do escrutínio ou mantendo os ativos por razões estratégicas. A pesquisa não informa se autoridades ou o fabricante foram formalmente notificados, nem descreve eventuais medidas planejadas pelos desenvolvedores da Coldcard. Também não há, nos números divulgados, indicação sobre a origem do comprometimento — se ligado a vulnerabilidade de firmware, falha na cadeia de suprimentos ou ataque direcionado a usuários específicos. Para esclarecer a execução do ataque, seriam necessários novos detalhes técnicos da empresa e/ou de pesquisadores independentes. Impacto de mercado Um roubo desse porte, mesmo sem liquidação imediata, acrescenta uma quantidade relevante de bitcoin ao conjunto de moedas com histórico ilícito conhecido. Caso os 1.561 BTC atualmente parados entrem no mercado por meio de exchanges ou mesas OTC, o fluxo tende a atrair atenção de equipes de compliance e de empresas de forense blockchain que monitoram endereços marcados. O episódio também pode reacender o debate sobre segurança de carteiras de hardware, especialmente entre usuários e instituições que usam armazenamento a frio como principal camada de defesa contra furtos. A confirmação de uma vulnerabilidade em um produto amplamente utilizado pode levar a atualizações de firmware, eventuais recalls e mudanças nas práticas de custódia entre detentores de bitcoin que priorizam a autocustódia. Perguntas frequentes O que é a Coldcard? A Coldcard é uma carteira de hardware projetada para armazenar bitcoin offline, com o objetivo de proteger chaves privadas contra ataques baseados na internet. Quanto bitcoin foi roubado? A Galaxy Research estimou perdas totais de 1.789 BTC, avaliadas em aproximadamente US$ 114 milhões no momento do relatório. O que significa dizer que 87% do BTC roubado está sem movimentação? Significa que cerca de 1.561 BTC permanece em carteiras vinculadas aos invasores, sem transferência, venda ou lavagem até aqui, com base no rastreamento on-chain. A causa do incidente já foi confirmada? Não. O método específico do ataque — como falha de firmware ou ação direcionada — não foi detalhado nas informações disponíveis. Reportagem original: AltcoinGordon. Texto: Ethan Mercer. Republicado com permissão. Veja o original em AltcoinGordon →