O CEO da Strike, Jack Mallers, classificou o ataque a uma Coldcard Wallet como ‘um dos mais sérios’ hacks de Bitcoin já registrados. O incidente envolveu o dreno de fundos de uma carteira fria, dispositivo tradicionalmente considerado um dos padrões-ouro de segurança para armazenamento de Bitcoin, e levanta questionamentos sobre os limites da autocustódia mesmo em hardwares especializados.
O ataque à Coldcard Wallet
A Coldcard Wallet é um dispositivo de armazenamento a frio (cold wallet) fabricado pela Coinkite, amplamente reconhecido no mercado por seu foco em segurança e recursos avançados, como air-gapped transactions e suporte a PSBTs (Partially Signed Bitcoin Transactions). Por ser uma carteira fria, o aparelho mantém as chaves privadas offline, o que teoricamente o torna imune a ataques remotos.
O incidente relatado por Jack Mallers, no entanto, indica que houve um dreno de fundos diretamente do dispositivo, o que sugere uma vulnerabilidade grave no hardware ou no processo de assinatura de transações. Mallers não detalhou o vetor exato do ataque, mas a gravidade de sua declaração pública — vinda de uma das figuras mais influentes do ecossistema Bitcoin — elevou o alerta entre investidores e custodiantes de criptomoedas.
Impacto no mercado de Bitcoin
No momento da publicação, o Bitcoin era negociado a US$ 63.053,97, com alta de 0,66% nas últimas 24 horas, segundo dados de mercado. A máxima do dia foi de US$ 63.239,26 e a mínima de US$ 62.626,11, com volume negociado de US$ 545,5 milhões. O market cap da criptomoeda era de US$ 1,265 trilhão.
Apesar da gravidade do alerta de segurança, o preço do Bitcoin não apresentou oscilações bruscas imediatamente após a declaração. O order book da Binance, no entanto, mostrava forte pressão vendedora: 76,9% das ordens inclinadas à venda contra 23,1% de compra, configurando um sentimento de ‘STRONG_SELL_PRESSURE’ no curto prazo.
O que diz Jack Mallers
Jack Mallers é CEO da Strike, plataforma de pagamentos baseada na rede Lightning do Bitcoin, e uma voz respeitada na comunidade cripto. Sua classificação do ataque como ‘um dos mais sérios’ hacks de Bitcoin da história não é uma declaração leviana — Mallers tem histórico de posições técnicas e defesa intransigente da segurança da rede.
A declaração foi repercutida por agências de notícias internacionais e veículos especializados, amplificando o alcance do alerta. Ainda não há confirmação oficial da Coinkite, fabricante da Coldcard Wallet, sobre o incidente ou sobre possíveis falhas de segurança no dispositivo.
Contexto: riscos residuais em cold wallets
O incidente expõe uma camada de risco que muitos investidores de Bitcoin consideravam mitigada: o hardware wallet. Dispositivos como Coldcard, Ledger e Trezor são amplamente recomendados para armazenamento de longo prazo justamente por manterem as chaves offline. No entanto, vulnerabilidades na cadeia de suprimentos, no firmware, no processo de assinatura ou até mesmo ataques físicos sofisticados podem comprometer a segurança.
Especialistas em segurança cripto recomendam que, mesmo com cold wallets, os usuários adotem práticas complementares de segurança, como a verificação de integridade do firmware no momento da compra, o uso de senhas fortes para o dispositivo e a manutenção de múltiplas cópias de seed phrases em locais fisicamente seguros e separados.
O caso também reacende o debate sobre os limites da autocustódia: até que ponto o usuário individual é capaz de proteger seus ativos sem depender de intermediários? Para investidores com grandes posições em Bitcoin, a diversificação de métodos de custódia — incluindo multisig e serviços de custódia institucional — pode ser uma estratégia prudente diante de vulnerabilidades imprevistas em hardwares específicos.
Taxas de rede e mempool
No momento da apuração, as taxas da rede Bitcoin (mempool) estavam em níveis baixos, com a tarifa mais rápida (fastest) em 2 sat/vByte, e as demais faixas (half-hour, hour e minimum) em 1 sat/vByte. Taxas reduzidas indicam baixa congestão na blockchain, o que pode facilitar movimentações de emergência por parte de usuários que desejem realocar fundos para outros dispositivos ou carteiras após o alerta de segurança.
