Hacker da Coldcard movimenta US$ 7,7 milhões em Bitcoin após terceira onda de ataques

A movimentação de US$ 7,7 milhões em Bitcoin pelo hacker da Coldcard, equivalente a 45% dos fundos da terceira onda de ataques, escancara a persistência de vulnerabilidades críticas em hardware wallets. A exploração, como detalhado pelo CEVIU News em agosto de 2026, originou-se de uma falha na geração de sementes (seed) aleatórias, um erro de integração em geradores de números aleatórios (RNG) presente em firmwares específicos dos modelos Mk3, Mk4, Mk5 e Coldcard Q. Essa não é uma falha isolada. A comunidade cripto já havia alertado em julho de 2026 sobre a vulnerabilidade 'Ill Bloom', que drenou milhões ao explorar geradores de números pseudorrandômicos inseguros em outras carteiras, mostrando um vetor de ataque conhecido e repetitivo no ecossistema.

A tática de drenar os 11 maiores cofres digitais e lavar os Bitcoins via THORChain e CoinJoins, também já abordada por nós, demonstra a sofisticação do atacante para monetizar os ativos roubados e obscurecer o rastro. É um lembrete contundente que, mesmo com hardware dedicado, a segurança da seed é a pedra angular da proteção. A Coinkite, fabricante da Coldcard, lançou um novo firmware, mas ele não consegue reparar carteiras já comprometidas, exigindo que os usuários afetados gerem novas seeds e movam seus fundos.

A notícia de hoje, 9 de setembro de 2026, confirma o que nosso portal já havia noticiado no dia anterior, 8 de setembro de 2026: a movimentação de 45% do Bitcoin roubado na Wave 3 de ataques à Coldcard. Anteriormente, a cobertura alertava para a iminência dessa movimentação. Agora, temos a confirmação da ação do hacker, com o detalhe específico de que os 11 maiores cofres digitais foram esvaziados. Isso mostra a materialização do alerta e a continuidade da estratégia de monetização por parte do invasor.

Este incidente é um marco na discussão sobre a segurança de ativos digitais. Ele ressalta que, apesar dos avanços em hardware, uma falha fundamental na aleatoriedade de uma seed pode comprometer toda a segurança de uma carteira. A repetição desses ataques, como vimos na cobertura do CEVIU News desde agosto de 2026, mostra que os cibercriminosos estão focados em falhas de infraestrutura, e não apenas em erros de usuários. A capacidade do hacker de movimentar e lavar esses fundos reforça a necessidade de vigilância constante e da adoção de melhores práticas de segurança pela indústria e pelos próprios usuários.