Bitcoin em Risco? Falha em Carteiras Frias Resulta em Roubo de US$ 110 Milhões

O Choque na Segurança do Bitcoin: Quando o ‘Seguro’ Falha

No mundo das criptomoedas, a autocustódia é frequentemente vendida como o ápice da segurança. No entanto, um evento recente abalou a confiança de milhares de investidores. Hackers conseguiram subtrair mais de US$ 110 milhões em Bitcoin de contas que eram consideradas virtualmente impenetráveis.

O alvo do ataque foi a Coinkite, empresa canadense desenvolvedora de carteiras frias (cold wallets). O incidente não foi apenas um roubo comum, mas a exploração de uma vulnerabilidade técnica profunda que deixou investidores desesperados e questionando a real segurança de seus ativos digitais.

O Que Aconteceu? A Falha Técnica por Trás do Golpe

Para entender a gravidade do problema, é preciso compreender como funciona uma cold wallet. Diferente das carteiras digitais conectadas à internet, as carteiras frias utilizam dispositivos físicos e chaves privadas para isolar os fundos de ataques online. No entanto, a segurança de qualquer sistema criptográfico depende de um fator crucial: a aleatoriedade.

De acordo com relatórios da equipe de engenharia da Block, a falha residia no software dos dispositivos Coldcard da Coinkite. O problema ocorreu na geração da seed phrase (frase-semente) — a sequência de palavras usada para recuperar a carteira.

Como os hackers agiram:

• Previsibilidade: O gerador de números aleatórios da Coinkite possuía um mecanismo de contingência falho.
• Engenharia Reversa: Em vez de gerar chaves verdadeiramente aleatórias, o sistema utilizava valores simples, como os números de série dos dispositivos.
• Cálculo Sistemático: Os invasores conseguiram recalcular as chaves privadas e esvaziar as carteiras sem a necessidade de acesso físico ao dispositivo.

Impacto Humano: De Milhões a Zero em Minutos

O impacto financeiro foi devastador. A Galaxy Research aponta que mais de 1.755 bitcoins foram drenados de aproximadamente 5.000 carteiras. Para muitos, o prejuízo foi a perda de economias de uma vida inteira.

“No momento em que a tela carregou, eu soube que estava perdido porque vi várias linhas vermelhas indicando saques”, relatou Jonathan Goodman, que perdeu US$ 1,6 milhão em menos de dez minutos.

Outras vítimas, como Tim Lamb, expressaram a revolta de ter confiado na opção considerada “mais segura do mercado” para garantir o futuro de seus filhos, classificando o ocorrido como um “golpe terrível”.

A Ilusão da Segurança Off-line

Este episódio levanta um debate crítico sobre a cibersegurança. Aneirin Flynn, CEO da Failsafe, alerta que existe uma falsa ideia de que criptomoedas off-line estão totalmente seguras. Se a matemática por trás da geração da senha estiver comprometida, o dispositivo físico torna-se irrelevante, pois a chave pode ser reconstruída via software.

Embora o volume total de roubos em 2026 seja inferior ao de 2025 (segundo a TRM Labs), a frequência dos ataques atingiu recordes, com 207 incidentes registrados apenas no primeiro semestre.

Como Proteger seu Bitcoin e Ativos Digitais?

O caso da Coinkite serve como um lembrete rigoroso de que nenhuma tecnologia é infalível. Para mitigar riscos, especialistas recomendam:

• Diversificação de Custódia: Não armazene todos os seus ativos em um único dispositivo ou fornecedor.
• Atualização de Software: Mantenha os firmwares de suas carteiras sempre atualizados para corrigir vulnerabilidades.
• Auditorias Independentes: Prefira ferramentas que possuam código aberto (open source) e auditorias de segurança públicas.

A Coinkite já disponibilizou uma nova versão do software para tentar mitigar os riscos, mas para muitos, a confiança na autocustódia técnica foi permanentemente abalada.