Coldcard revoga política de retenção de dados, prepara-se para ‘obrigações legais’ do exploit de $100M
- A Coinkite está revertendo a política da Coldcard de excluir automaticamente registros de clientes, citando obrigações legais.
- Um exploit no firmware drenou cerca de US$ 116 milhões em Bitcoin desde 30 de julho de 2026.
- Com 1.816 BTC removidos de mais de 5.200 endereços e detentores canadenses sendo os mais afetados, o caso reacendeu dúvidas sobre a custódia própria.
A Coinkite, fabricante da carteira Coldcard que foi explorada por US$ 116 milhões no maior incidente de segurança de julho, informou aos seus usuários que fez grandes mudanças em como armazena seus dados antes das obrigações legais que poderiam potencialmente surgir.
O aviso, redistribuído na conta X da Coldcard no início da sexta-feira, detalhou que a Coinkite deixará de apagar automaticamente os registros dos clientes. Essa divulgação é uma reversão que a empresa vinculou diretamente ao exploit de firmware que drenou mais de US$ 100 milhões em Bitcoins de suas carteiras de hardware desde 30 de julho de 2026.
Como a Coinkite lida com os registros dos usuários?
A Coinkite confirmou que mudará a forma como lida com os dados dos clientes “em conexão com o incidente de segurança divulgado em 30 de julho de 2026.” No entanto, antes dessa declaração, a empresa excluía rotineiramente os registros dos clientes, exceto seus endereços de e-mail e países de residência.
A mudança na prática padrão do fabricante da Coldcard Wallet faz parte do que ela descreveu como preparação para “obrigações legais” decorrentes do roubo.
A empresa não especificou em sua declaração que informações planeja armazenar ou por quanto tempo as armazenará no futuro.
Ainda assim, é a última grande mudança longe da ética de privacidade e custódia própria que se tornou o mantra dos Maxis do Bitcoin por décadas.
O que aconteceu com a Coldcard?
A revisão da política de retenção de dados da Coinkite segue um dos piores incidentes de segurança do ano, que explorou a versão 4.0.1 do firmware que a empresa enviou em março de 2021.
Como A TRM Labs alertou, refletindo a seriedade da vulnerabilidade de segurança, instalar o firmware corrigido apenas protege as carteiras futuras. Qualquer semente criada em uma Coldcard vulnerável entre março de 2021 e o patch deve ser considerada insegura.
Até agora, a Cryptopolitan relatou quatro ondas de ataque desde 30 de julho, quando o exploit foi exposto pela primeira vez.
A primeira onda eliminou cerca de 594 BTC, valendo quase US$ 38 milhões na época, de aproximadamente 500 carteiras em 25 minutos. A Galaxy Research rastreou mais três ondas nos quatro dias seguintes. Até este relatório, o saque do atacante agora está em 1.816 BTC em mais de 5.200 endereços.
A TRM chama isso de o terceiro maior hack de criptomoedas de 2026, um ano em que a indústria já perdeu mais de US$ 1,2 bilhão em 276 incidentes.
Coinkite rebate as alegações de que 'eles sabiam'
À medida que as perdas aumentavam, também aumentavam as acusações de que a Coinkite manteve a falha em segredo por anos. A empresa tem corrigido o registro publicamente.
Respondendo a Jack Mallers em 7 de agosto, o COLDCARD escreveu que "não havia um fallback de entropia fraca", argumentando que o gerador de números pseudoaleatórios (PRNG) fraco, chamado Yasmarang, era o gerador de propósito geral integrado do MicroPython introduzido no upstream, e não um fallback da Coinkite.
Separadamente, em 5 de agosto, surgiram relatos de que um episódio de 2021 do Rabbit Hole Recap, frequentemente citado como prova de conhecimento prévio, referia-se a um bug diferente, não ao problema de RNG. A própria página de divulgação histórica da Coinkite lista 23 eventos relevantes para segurança que remontam a 2019, e a empresa tem apontado os críticos para ela repetidamente.
O Canadá foi o mais atingido
A geografia distorceu os danos. O Cryptopolitan reportou informou em 5 de agosto que cerca de 25% das perdas atribuídas foram rastreadas até detentores no Canadá, com os Estados Unidos e a Tailândia também fortemente afetados, com base nos dados da Chainalysis que vinculam o banco de dados de endereços de carteira a regiões prováveis.
A Chainalysis atribuiu a exposição do Canadá à adoção precoce de Bitcoin e a campanhas de influenciadores que promoveram o Coldcard localmente.
As consequências se espalharam. A nota de pesquisa semanal da CoinMarketCap disse que o hack abalou a confiança na autocustódia e levou alguns bitcoiners de volta às exchanges centralizadas. Em resposta, um grupo chamado Red Team, liderado pelo CEO da AnchorWatch, Rob Hamilton, começou auditorias assistidas por IA em carteiras e bibliotecas Bitcoin, analisando 150 repositórios até agora.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Como funcionou o exploit da Coldcard?
Uma falha no firmware de março de 2021 fez com que alguns dispositivos gerassem sementes usando um gerador de números aleatórios de software fraco, reduzindo a força da chave de 128 bits para tão pouco quanto 40 bits, valor baixo o suficiente para ser quebrado por força bruta remotamente, sem acesso físico à carteira.
Quanto bitcoin foi roubado e quando?
A contagem da Galaxy Research, citada pela TRM Labs, fica próxima de 1.816 BTC, aproximadamente US$ 116 milhões, drenados de mais de 5.200 endereços em quatro ondas iniciadas em 30 de julho de 2026.
Atualizar o firmware da Coldcard protege uma carteira afetada?
Não. De acordo com a TRM Labs, o patch apenas protege novas carteiras criadas; portanto, qualquer pessoa cuja semente foi gerada em um firmware vulnerável deve criar uma nova semente e transferir seus fundos.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
