Cada história da Zipp etiquetada #Coldcard, a mais nova primeiro.
A falha era estrutural e não aleatória: uma flag de funcionalidade tratada como presente permitiu aos atacantes reconstruir chaves privadas a partir de um único toque num botão, e a Coinkite afirma que já houve perdas graves, embora não tenha sido publicado qualquer número de vítimas nem total de perdas verificado.
A correção reforça o RNG e o fluxo de assinatura, mas as seeds geradas em firmware afetado entre 2021 e julho de 2026 ainda precisam de ser substituídas. A auditoria assistida por IA é o sinal mais amplo para o setor.
A falha permaneceu em código aberto durante cinco anos enquanto uma comunidade assente no princípio 'não confie, verifique' terceirizava o seu discernimento para a reputação de um único fornecedor, defende Zach Herbert, CEO da Foundation.
Os dados colocam as escolhas de custódia no centro da narrativa de adoção da Bitcoin, enquanto a atividade sustentada determinará a solidez desse sinal.
As migrações de carteiras por segurança podem parecer pressão vendedora, tornando as leituras bearish on-chain num sinal isolado pouco fiável enquanto os resultados da IA aguardam validação.
A orientação de migração da Coldcard adiciona uma questão imediata de segurança da carteira ao movimento dos fundos, com versões específicas de dispositivos e configurações de seed a exigir ação.
O alerta desloca o debate sobre a custódia do local de armazenamento para os controlos que protegem as chaves privadas e regulam a sua utilização.
O Bitcoin é negociado a 50% abaixo do seu máximo histórico, enquanto os detentores a longo prazo redistribuem, uma configuração que aponta para uma reorganização de custódia após a violação da Coldcard, em vez de realização de lucros.
O fornecimento dormente de quando o bitcoin era negociado perto de $10 está ressurgindo, enquanto a exploração de $114M da Coldcard da Coinkite leva os detentores de longo prazo a auditar antigos setups de armazenamento, com o endereço receptor já conectado.
O pico está ligado ao exploit de firmware da Coldcard, com o canal a interpretá-lo como detentores a migrarem seeds para custódia alternativa, em vez de uma mudança de convicção no mercado.
Só as perdas da Coldcard ultrapassaram os $100M à medida que os investigadores alargaram o âmbito, provando que uma falha ao nível do fornecedor pode drenar milhares de cold wallets de uma só vez.
Os $114M drenados de utilizadores de autocustódia com melhores práticas é o argumento mais forte até agora de que manter as suas próprias chaves ainda significa confiar no silício.
Os 77.000 BTC em movimento não são pressão de venda; são utilizadores a fugir de uma falha numa carteira física. Todas as leituras bearish on-chain desta semana são suspeitas, já que o maior fluxo desde a FTX não era económico, era uma migração técnica.
A Galaxy Research rastreou 1.596 BTC roubados em três ondas de ataques confirmadas, com uma quarta onda suspeita que poderia elevar as perdas totais para cerca de 2.000 BTC.
Quatro varreduras de carteiras Coldcard já drenaram centenas de BTC, mas o BTC continua a negociar acima dos $63.000. A procura está a tratar isto como uma fuga operacional por titular e não como um evento ao nível do protocolo.
O aumento de 55% na atividade on-chain é o sinal mais claro, em tempo real, de que o ataque à Coldcard está a levar os utilizadores a movimentar fundos, e não apenas a falar sobre isso.
Uma falha de firmware de março de 2021 continua a gerar lucros três anos depois, e o atacante está agora a esmagar saldos mais pequenos através de uma terceira vaga que esconde os seus endereços colectores.
Cerca de 38 milhões de dólares foram retirados de sementes de assinatura única geradas entre 2021 e 2023, e a exploração é irremediável por design: qualquer correção de firmware alertaria os atacantes sobre carteiras que ainda mantêm fundos.
A falha na aleatoriedade das seeds permanecia oculta no firmware desde março de 2021 e passou despercebida durante anos, expondo o limite prático da autocustódia baseada num único dispositivo para detentores de BTC com saldos elevados.
Quase 1.200 endereços e 1.000 BTC depois, o incidente passou de phishing isolado para uma drenagem coordenada, alertando utilizadores de autocustódia para o risco de cadeia de abastecimento em carteiras físicas.
CryptoSlate
CoinDesk
CoinTelegraph
Crypto News
TheBlock
Glassnode
Crypto Rank News
Altcoin Daily