Prejuízo no incidente da Coldcard sobe para 1.359,882 BTC; Coinkite publica correção urgente de firmware

O incidente de segurança envolvendo a carteira de hardware Coldcard, da Coinkite, já é estimado em cerca de 1.359,882 BTC em perdas. Dados do painel Coldcard Sweep Watch indicam que a maior parte do bitcoin identificado segue concentrada em um número reduzido de endereços sob controle do atacante. Em 1º de agosto, um dos endereços que detêm os recursos recebeu uma mensagem via OP_RETURN oferecendo serviços para "lavagem" de bitcoin com taxa de 10%, além de suporte para KYC e saques. A Coinkite divulgou um firmware emergencial para corrigir uma falha de geração fraca de números aleatórios, apontada como a origem da vulnerabilidade. Após a atualização, alguns usuários relataram que dispositivos Mk4, Q e parte dos Mk3 continuam presos em uma tela de erro, não inicializam ou aparentam estar inutilizados. Por que isso importa: vulnerabilidades em dispositivos de custódia podem obrigar usuários a reavaliar a segurança das seeds e tendem a enfraquecer a confiança na infraestrutura de carteiras afetada. Sentimento de mercado: baixista, foco em estresse, motivado por fatores técnicos e busca por redução de risco. A perda estimada de aproximadamente 1.359,882 BTC aumenta a pressão sobre a segurança de custódia para usuários desse hardware. Casos semelhantes: no incidente da Slope em 2022, um invasor drenou 9.231 carteiras, totalizando cerca de US$ 4,1 milhões em aproximadamente quatro horas, após vazamento ou comprometimento de chaves privadas. A Solana Foundation recomendou que os usuários criassem uma nova carteira com seed phrase única e transferissem os ativos. A diferença central é que o caso Slope envolveu uma carteira de software no ecossistema Solana, enquanto o episódio da Coldcard envolve carteira de hardware e uma perda muito maior, denominada em bitcoin. Efeitos em cadeia: o canal principal é a confiança na custódia. Se a geração de seed estiver comprometida, usuários podem questionar a segurança de carteiras antigas. Caso haja migração para novas carteiras após o alerta de firmware, movimentos on-chain de consolidação e depósitos em corretoras podem sinalizar se o risco permanece contido. Se os problemas de firmware persistirem, o risco operacional pode se deslocar da resposta ao roubo para a recuperação de dispositivos e restauração de acesso. Oportunidades e riscos: - Oportunidades: se a Coinkite confirmar a estabilidade do firmware e os usuários conseguirem verificar a geração de novas carteiras, adiar o aumento de exposição de custódia até a migração ser concluída pode reduzir o risco operacional. - Riscos: se mais unidades Mk4, Q ou Mk3 continuarem travadas após a atualização, reduzir a dependência desses dispositivos limita o risco de custódia até que a Coinkite forneça uma correção validada.