Ataque aos carteiras Bitcoin: ele diz ter perdido 1,6 milhão de dólares

Um hack sem precedentes no hardware wallet Coldcard

O hack dos hardware wallets Coldcard continua a ganhar proporções. No momento em que escrevo, 1.431,97 Bitcoin, ou quase 90 milhões de dólares, já teriam sido roubados de 5.415 endereços comprometidos.

Essa vulnerabilidade afeta algumas seeds geradas por versões de firmware defeituosas, permitindo que atacantes recuperem as frases de recuperação por força bruta. Enquanto uma quarta onda de ataques coordenados pode ainda agravar a situação, os relatos de vítimas presumidas se multiplicam nas redes sociais.

Neste estágio, esses relatos não puderam ser verificados de forma independente e, portanto, devem ser considerados com cautela. No entanto, eles oferecem uma visão do impacto humano do que pode constituir um dos maiores incidentes de segurança que afetaram um hardware wallet Bitcoin.

O preço do Bitcoin está em torno de 62.500 dólares, uma queda de 4,1% nos últimos sete dias. Apesar da magnitude do hack, nenhum movimento de pânico significativo foi observado até o momento.

1,6 milhão de dólares roubados

Um dos relatos mais divulgados é o de Jonathan Goodman. No X, ele afirma ter perdido 18,25245043 BTC, ou um pouco mais de 1,6 milhão de dólares, durante o hack ocorrido em 29 de julho.

$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.

My Bitcoin was in cold storage. My keys were on a ColdCard device kept in a safety deposit box that had never been connected to the internet.

--- Jonathan Goodman 🇨🇦 (@itscoachgoodman) August 1, 2026

Ele explica que seguiu as práticas geralmente recomendadas para proteger seus fundos: uma seed phrase mantida offline, vários backups físicos distribuídos em cofres e um Coldcard guardado em um cofre bancário, nunca conectado à Internet fora de sua configuração inicial.

Hackeado durante suas férias em família

Outros usuários relatam experiências semelhantes. Tim Lamb explica que soube do roubo de seus 2 BTC, ou cerca de 125.000 dólares, enquanto passava férias com sua família.

Alertado na sexta-feira, ele hesitou inicialmente em encurtar suas férias. Foi apenas no sábado à noite que pediu a um vizinho para recuperar seu backup. Quando ele restaurou sua carteira na manhã de domingo, seus bitcoins haviam desaparecido.

400.000 dólares desaparecidos

Outra vítima presumida, Adam Carson, afirma ter perdido 6,42 BTC, ou mais de 400.000 dólares ao preço atual. Segundo seu relato, seu Coldcard nunca havia sido conectado à Internet e estava guardado em um cofre bancário.

Ele acrescenta que não tem mais muitas esperanças de recuperar seus fundos.

Anos de DCA perdidos

No Reddit, outro usuário afirma ter perdido um pouco mais de 3 BTC, ou quase 190.000 dólares ao preço atual. Ele conta que investiu 250 dólares por semana durante vários anos segundo uma estratégia de Dollar Cost Averaging (DCA), antes de transferir todos os seus bitcoins para um Coldcard em 2022, seguindo as recomendações da comunidade.

Com o passar do tempo, ele acredita que talvez devesse ter distribuído seus fundos em várias carteiras, lembrando que simplesmente seguiu o que na época era apresentado como as melhores práticas de segurança.

A comunidade em choque

No X e no Reddit, muitos membros da comunidade Bitcoin expressam sua preocupação com um incidente que abala a confiança em um dos hardware wallets mais renomados do mercado. O usuário Sky publicou uma carta aberta aos hackers, lembrando que eles agora detêm uma das pilhas de bitcoins mais blacklistadas da história.

Outros, como wale.moca, questionam quais soluções de armazenamento ainda podem ser consideradas confiáveis após tal evento.

Por sua vez, a Coinkite, fabricante do Coldcard, anunciou que suspendeu os envios e destruiu todos os dispositivos ainda equipados com o firmware vulnerável. No entanto, o patch publicado protege apenas as novas seeds geradas após a atualização, obrigando os usuários afetados a criar uma nova carteira e transferir seus fundos para lá.