Bitcoin: White Hats Resgatam Milhões de Carteiras Coldcard Hacked

Recuperação de Bitcoin: "White Hats" Movem Milhões de Coldcard Hacked para Fundo de Vítimas

Especialistas em segurança cibernética, conhecidos como "white hats", moveram 52.37 Bitcoin de dispositivos Coldcard comprometidos para um fundo de recuperação. O montante, avaliado em mais de US$ 4.5 milhões, foi transferido para o Crypto Recovery Trust, uma entidade baseada em Wyoming. Essa ação visa proteger potenciais vítimas da exploração e facilitar a devolução dos fundos aos seus legítimos proprietários.

A movimentação foi confirmada por Alex Thorn, da Galaxy Digital, em uma publicação no X. Os fundos resgatados representam uma parcela de 2.8% do total de Bitcoin perdidos na exploração da Coldcard. A iniciativa demonstra um esforço coordenado para mitigar os danos causados pela falha de segurança que afetou a popular carteira de hardware.

Contexto e Detalhes da Exploração

A exploração dos dispositivos Coldcard, carteiras de hardware fabricadas pela empresa canadense Coinkite, começou em 31 de julho. A falha de segurança estava em um bug de firmware que causou a geração de sementes criptográficas a recorrer a um gerador de números pseudoaleatórios (PRNG) fraco, em vez do gerador de números aleatórios verdadeiros (TRNG) baseado em hardware. Essa vulnerabilidade permitiu que invasores pudessem, essencialmente, adivinhar as frases-semente dos investidores.

A Galaxy Digital rastreou a movimentação dos fundos e estimou que um total de 1,789.28 Bitcoin foram perdidos nos ataques. Este valor representa aproximadamente US$ 154.1 milhões com base nos preços atuais do Bitcoin. A extensão do comprometimento sublinha a importância da segurança em dispositivos de autocustódia de criptoativos.

Nick Bax, do protocolo de mercado universal Ump Labs, revelou seu envolvimento na recuperação dos fundos. Ele publicou no X que participou do resgate de cerca de 50 BTC que estavam "iminentemente prestes a serem roubados devido à falha de entropia da COLDCARD". Bax confirmou que os fundos estão agora sob custódia de um trust em Wyoming, garantindo que sejam devolvidos aos seus donos.

A Coinkite, em um comunicado, afirmou que o bug em seu software "passou despercebido silenciosamente" e que "seu impacto potencial cresceu a cada lançamento" de seus produtos. Dias após o início dos ataques, a empresa alertou os investidores para atualizarem o software de seus dispositivos ou moverem seus fundos para outras soluções de armazenamento, incluindo exchanges. A comunidade cripto reagiu com cautela, com muitos investidores transferindo suas moedas para outras opções de custódia.

Impacto no Brasil

Para o investidor brasileiro, o incidente com a Coldcard reforça a necessidade de vigilância e pesquisa aprofundada ao escolher soluções de autocustódia para suas criptomoedas. Embora o Brasil possua um marco regulatório (Lei 14.478/2022) que busca trazer mais segurança ao mercado, ele foca principalmente em prestadores de serviços de ativos virtuais, como as exchanges. A autocustódia, por sua natureza, coloca a responsabilidade primária da segurança diretamente nas mãos do usuário.

A escolha de uma carteira de hardware, como a Coldcard, é frequentemente vista como uma medida de segurança superior para proteger grandes volumes de Bitcoin e outras criptomoedas contra ataques online. No entanto, este caso demonstra que mesmo soluções de hardware podem ter vulnerabilidades. Investidores brasileiros devem sempre verificar a reputação do fabricante, buscar auditorias de segurança independentes e entender os princípios técnicos por trás de cada dispositivo antes de confiar seus ativos.

A declaração de criptoativos no Imposto de Renda, conforme a Instrução Normativa 1.888 da Receita Federal, exige que o investidor mantenha registros precisos de suas transações e custódia. Um incidente como o da Coldcard, embora não afete diretamente a tributação, pode complicar a comprovação da posse e movimentação dos ativos em caso de perda, exigindo documentação robusta para qualquer eventualidade. A lição é clara: a segurança dos seus tokens é uma responsabilidade contínua.

Próximos Passos e O Que Observar

O foco agora se volta para o processo de recuperação dos fundos pelo Crypto Recovery Trust. A forma como este trust irá identificar e devolver os Bitcoins às vítimas será um precedente importante para futuras ações de resgate no ecossistema cripto. A transparência e eficiência neste processo serão cruciais para restaurar a confiança dos usuários em soluções de custódia.

A indústria de carteiras de hardware provavelmente intensificará as auditorias de segurança e os testes de firmware em resposta a este incidente. Fabricantes de dispositivos de autocustódia podem buscar certificações adicionais ou implementar programas de recompensas por bugs mais robustos para identificar falhas antes que sejam exploradas. O mercado de criptomoedas, embora resiliente, permanece suscetível a vulnerabilidades tecnológicas, exigindo constante inovação em segurança.

Investidores devem continuar a praticar a diligência devida (DYOR) e diversificar suas estratégias de segurança. Isso inclui não apenas a escolha de um hardware wallet confiável, mas também a adoção de boas práticas como backups seguros de frases-semente, autenticação de dois fatores e a compreensão dos riscos inerentes à autocustódia. A volatilidade do mercado de Bitcoin e criptoativos é acompanhada por riscos de segurança que exigem atenção contínua.