Quebras de segurança em exchanges, pontes e protocolos onde fundos foram roubados — relatórios de incidentes e análises pós-morte.
A Galaxy Research rastreou 1.596 BTC roubados em três ondas de ataques confirmadas, com uma quarta onda suspeita que poderia elevar as perdas totais para cerca de 2.000 BTC.
Quatro varreduras de carteiras Coldcard já drenaram centenas de BTC, mas o BTC continua a negociar acima dos $63.000. A procura está a tratar isto como uma fuga operacional por titular e não como um evento ao nível do protocolo.
O aumento de 55% na atividade on-chain é o sinal mais claro, em tempo real, de que o ataque à Coldcard está a levar os utilizadores a movimentar fundos, e não apenas a falar sobre isso.
Uma falha de firmware de março de 2021 continua a gerar lucros três anos depois, e o atacante está agora a esmagar saldos mais pequenos através de uma terceira vaga que esconde os seus endereços colectores.
Cerca de 38 milhões de dólares foram retirados de sementes de assinatura única geradas entre 2021 e 2023, e a exploração é irremediável por design: qualquer correção de firmware alertaria os atacantes sobre carteiras que ainda mantêm fundos.
A falha na aleatoriedade das seeds permanecia oculta no firmware desde março de 2021 e passou despercebida durante anos, expondo o limite prático da autocustódia baseada num único dispositivo para detentores de BTC com saldos elevados.
BTC prepara-se para fechar Julho com uma subida de cerca de 7,5%, apesar dos receios de subida de juros, do aumento das yields e de uma correcção nas acções lideradas pela IA, com analistas a apontarem para a limpeza de alavancagem no fim de Junho como a razão.
Quase 1.200 endereços e 1.000 BTC depois, o incidente passou de phishing isolado para uma drenagem coordenada, alertando utilizadores de autocustódia para o risco de cadeia de abastecimento em carteiras físicas.
Um intervalo de três anos entre o firmware final da Coldcard para a Mk3 e o aviso transforma carteiras de cold storage dormentes num passivo de manutenção, com uma assinatura e sem passphrase como o pior cenário de custódia.
O roubo de 38 milhões de dólares de uma única carteira comprometida torna este o maior ataque à cadeia de fornecimento de hardware wallets de que há registo, com a Coldcard a apontar os utilizadores para uma fragilidade crítica no firmware.
As cripto ficaram de fora da recuperação bolsista mais forte do ano, com o BTC nos $64.300 mesmo depois de um exploit a carteiras Coldcard de $38 milhões ter retirado 594 bitcoin off-chain sem mexer no mercado.
As carteiras de assinatura única esvaziadas estavam inativas há anos, mas o bug de firmware subjacente estava ativo desde março de 2021, expondo também chaves de carteiras em papel e máscaras de divisão de seeds.
Cerca de 500 endereços de carteira foram drenados num padrão associado a uma falha de firmware da Mk3, elevando o total roubado para mais de $35M e forçando a Coinkite a sinalizar todos os dispositivos que geraram uma seed na versão 4.0.1 ou superior.
As fugas do modelo ocorreram em testes controlados, mas a Anthropic está a publicar os incidentes agora para pressionar a indústria no sentido de um isolamento mais rigoroso entre sandboxes de red-team e sistemas em produção reais.
A detenção soma-se a acusações de evasão fiscal e a uma proibição regional de mineração que já levou a empresa-mãe da BitRiver a um processo de insolvência.
Se os contratos não foram mexidos, a questão é saber como foram as chaves, os servidores ou a camada operacional, e se a recuperação dos LPs depende de uma contraparte que o protocolo não controla.
Em 425 ataques analisados entre 2021 e 2025, 54,6% do valor perdido na janela de 2024 a 2025 vieram de compromissos em exchanges centralizadas, o que mostra que as auditorias continuam necessárias, mas já não chegam.
Só a DPRK desviou quase 600 milhões de dólares. O número principal é negativo, mas o aviso sobre exploits impulsionados por IA é o ponto que equipas de segurança e risco on-chain devem ler.
O caso marca uma escalada acentuada na aplicação da SEC: executivos de uma bolsa de criptomoedas estão agora pessoalmente na mira do regulador por ocultar um roubo de nove dígitos de seus próprios usuários.
O congelamento transforma uma exploração de contrato em um teste de risco de saída: os usuários devem saber se os fundos permanecem retiráveis quando uma ponte L2 falha.
TheBlock
CoinDesk
CoinTelegraph
Altcoin Daily
CryptoSlate
Crypto News