Vulnerabilidade em Carteiras Coldcard Causa Perda de US$ 70 Milhões em Bitcoin

A recente drenagem de 1.082 BTC, equivalente a cerca de US$ 70,2 milhões, de quase 1.200 carteiras Coldcard expõe uma falha crítica na geração de sementes. Este problema não é novidade no ecossistema cripto. Em 11 de julho de 2026, o CEVIU News reportou sobre a vulnerabilidade 'Ill Bloom', que permitiu o desvio de US$ 3,1 milhões de 431 carteiras devido a um gerador de números pseudorrandômicos inseguro. A similaridade nos vetores de ataque, focando na imprevisibilidade fundamental das sementes, reforça a necessidade de auditorias rigorosas e design seguro.

A Coinkite, fabricante das Coldcard, reagiu rapidamente com atualizações de firmware. No entanto, a especulação do CEO Rodolfo Novak de que a falha pode ter sido descoberta por IA levanta uma nova camada de preocupação. Ferramentas de IA para revisão de código podem acelerar a identificação de vulnerabilidades, tornando a segurança ainda mais um jogo de gato e rato no desenvolvimento de hardware e software cripto. A robustez dos algoritmos de geração de chaves é a base da segurança em qualquer ativo digital.

Este incidente com as carteiras Coldcard destaca a fragilidade contínua na segurança de ativos digitais, mesmo em dispositivos considerados de ponta. A falha na geração de sementes é particularmente insidiosa, pois compromete a raiz da segurança criptográfica, expondo fundos sem que o usuário perceba qualquer atividade incomum. Para o mercado, eventos como este corroem a confiança e reiteram a importância vital da due diligence em soluções de custódia.

Além disso, a possível influência da IA na descoberta e exploração dessas falhas representa uma evolução significativa no cenário de ameaças. Desenvolvedores e usuários precisam estar cientes de que a corrida armamentista tecnológica entre defensores e atacantes está se intensificando. A segurança da infraestrutura blockchain e das carteiras de hardware, como as da Coldcard, é um pilar para a adoção massiva das criptomoedas.