Exploit de RNG do Coldcard Explicado: Por Que o Colapso de Entropia Dizimou US$ 88M–US$ 116M em BTC e o Que Isso Significa para Traders Alavancados

Publicado:

Instantâneo de Dados

Price
US$ 64.292,00
24h Low
US$ 63.293,15
24h High
US$ 64.369,95
BTC Price
US$ 64.292,00
24h Change
+0,71%
24h Change (%)
+0,71%
Addresses Affected
1.196+
Estimated BTC Stolen
~US$ 88M–US$ 116M
Mk3 Entropy (Flawed)
~40 bits (vs. 128 bits necessários)

Principais Conclusões

  • O bug RNG do Coldcard colapsou a entropia da seed para ~40 bits em dispositivos Mk3 (vs. 128 bits necessários), permitindo o roubo por força bruta de US$ 88M–US$ 116M em BTC em mais de 1.196 endereços — confirmado pela Block, BleepingComputer e dados on-chain.
  • Longs de BTC alavancados acima de 50x abertos perto de US$ 64.000–US$ 64.300 enfrentam liquidação se migrações forçadas de carteiras levarem o BTC abaixo da mínima intradiária de US$ 63.293; alavancagem de 100x estreita a faixa segura para ~1%.
  • Atualizações de firmware NÃO protegem retroativamente as seeds já geradas — usuários Coldcard com firmware afetado devem migrar para carteiras recém-geradas com entropia forte (rolagens de dados + passphrase BIP-39).
  • Ações de proxy de cripto (COIN, MSTR, MARA, RIOT) enfrentam pressão de baixa secundária, pois notícias de exploit em nível de custódia pesam na confiança institucional na infraestrutura de Bitcoin de autocustódia.
  • A zona de US$ 63.000–US$ 63.300 do BTC é a banda de suporte crítica; uma manutenção aqui sugere que a notícia está precificada, enquanto uma quebra pode acionar liquidações em cascata em posições perpétuas altamente alavancadas.
O gráfico ilustra o desempenho recente do Bitcoin (BTC) em um período de 24 horas, mostrando um preço de abertura de US$ 63.838 e um preço de fechamento de US$ 64.294, o que reflete um aumento de 0,71%. O preço flutuou dentro de uma faixa, atingindo uma máxima de US$ 64.369 e uma mínima de US$ 63.291, indicando um ambiente de negociação relativamente estável. Em comparação, ativos relacionados mostraram desempenho misto: Coinbase (COIN) aumentou 0,84%, Marathon Digital Holdings (MARA) diminuiu 0,43% e MicroStrategy (MSTR) teve uma alta notável de 2,23%. Esses dados destacam a resiliência do Bitcoin em meio a desempenhos variados no mercado mais amplo, com a MicroStrategy emergindo como líder nesta análise intermercado.
Bitcoin (BTC) fechou em US$ 64.294 após um aumento de 0,71%, enquanto MicroStrategy (MSTR) liderou os ativos relacionados com uma alta de 2,23%.

De acordo com a equipe de segurança Bitcoin da Block e corroborado pelo BleepingComputer e Fortune, a carteira de hardware Coldcard da Coinkite continha uma falha crítica de firmware introduzida por v

Resumo do Evento

De acordo com a equipe de segurança Bitcoin da Block e corroborado pelo BleepingComputer e Fortune, a carteira de hardware Coldcard da Coinkite continha uma falha crítica de firmware introduzida por volta de março de 2021 que fez com que a geração de seed usasse um gerador de pseudo-aleatório de software determinístico (Yasmarang) em vez do TRNG de hardware STM32. O resultado: dispositivos Mk3 produziram seeds com apenas ~40 bits de entropia efetiva em vez dos 128 bits necessários — tornando-os trivialmente passíveis de força bruta com hardware comercial moderno.

A linha do tempo do ataque é clara. Uma varredura inicial drenou aproximadamente 600 BTC (~US$ 38M) de cerca de 500 carteiras em 25 minutos. Investigação on-chain subsequente expandiu o dano para mais de 1.196 endereços Bitcoin afetados com estimativas totais de roubo variando de US$ 88M a US$ 116M, de acordo com o relatório da Block e análises independentes da comunidade. As versões de firmware Mk3 4.0.1 a 4.1.9 são explicitamente nomeadas como afetadas. Crucialmente, esta é uma falha na geração de seed — o uso air-gapped não ofereceu proteção alguma, e a atualização do firmware não protege retroativamente as seeds já geradas. Pesquisadores da Block divulgaram à Coinkite em 30 de julho de 2026, acionando avisos públicos e alertas urgentes da comunidade. Para contexto sobre o cenário mais amplo de autocustódia e infraestrutura cross-chain, este evento representa um golpe estrutural significativo.

Análise de Impacto da Alavancagem

Com o BTC sendo negociado atualmente a US$ 64.292 (faixa de 24h: US$ 63.293–US$ 64.370, +0,71%), o impacto direto no preço foi contido até agora — mas posições longas alavancadas enfrentam riscos crescentes.

Cenário de liquidação — longs de BTC alavancados: Um trader com um long perp de BTC de 50x aberto a US$ 64.000 carrega um limite de liquidação aproximadamente 2% abaixo da entrada (~US$ 62.720, dependendo do modo de margem). Se migrações forçadas de carteiras Coldcard comprometidas acionarem pressão de venda incremental e o BTC revisitar a mínima intradiária de US$ 63.293 ou cair abaixo dela, longs de 50x abertos perto de US$ 64.000–US$ 64.300 entram na zona de perigo. Com alavancagem de 100x, a banda de liquidação se estreita para cerca de 1% — o que significa que uma queda para US$ 63.650 pode causar uma cascata de stops.

Pico de volatilidade impulsionado pelo sentimento: Notícias de exploit dessa escala podem acionar flips de taxa de financiamento para negativas no curto prazo, à medida que traders fazem hedge ou abrem shorts especulativos. Monitore taxas de financiamento de cripto e posicionamento em busca de sinais de posicionamento short lotado — o que por si só cria risco de squeeze se o BTC se mantiver acima de US$ 63.000. O dimensionamento da posição deve levar em conta a volatilidade realizada elevada no curto prazo.

Usuários que migram urgentemente fundos de carteiras comprometidas para novas configurações podem gerar saídas on-chain que se assemelham superficialmente a entradas em exchanges — um sinal de baixa que poderia acelerar a caça automatizada de stops em níveis de suporte chave.

Impacto Intermercado

Este é um evento de infraestrutura de cripto com derramamento macro direto limitado, mas as ações de proxy de cripto enfrentam pressão secundária mensurável. Coinbase (COIN), MicroStrategy (MSTR), Marathon Digital (MARA) e Riot Platforms (RIOT) carregam correlação com choques de sentimento do BTC. Um exploit em nível de custódia dessa escala pode pesar na confiança institucional na narrativa de autocustódia do Bitcoin, criando ventos contrários de curto prazo para todo o complexo de ações de cripto.

Especificamente para a MSTR, o modelo de alavancagem do tesouro de Bitcoin amplifica qualquer queda do BTC — uma queda de 3-5% no BTC se traduz em um drawdown percentual maior para a MSTR, dada a sensibilidade do prêmio de seu NAV. O ouro e o USD geralmente se beneficiam modestamente de eventos negativos específicos do Bitcoin, pois os fluxos de aversão ao risco giram, mas a escala aqui é improvável de impulsionar uma realocação em nível macro.

Considerações de Negociação

Níveis de suporte chave a serem observados no BTC: US$ 63.293 (mínima de 24h de hoje), depois a área de US$ 62.000, que se alinha com a consolidação anterior. Uma manutenção limpa acima de US$ 63.300 sugere que a notícia do exploit já está precificada nos níveis atuais. A resistência está em US$ 64.370 (máxima de 24h) — uma quebra acima com volume sinalizaria que os compradores estão absorvendo o choque de sentimento.

O principal fator de risco é uma segunda onda de migrações forçadas de carteiras gerando pressão de venda on-chain adicional. Fique atento a sinais de divergência de open interest — aumento do open interest em direção a preço em queda confirmaria que shorts especulativos estão se construindo em vez de vendas orgânicas de vítimas.

Negocie Bitcoin na CoinUnited.io

Negocie BTC com até 2000x de alavancagem → | Crie Conta Grátis

Perguntas Frequentes

Com alavancagem de 50x em um long de BTC aberto perto de US$ 64.000, a liquidação é acionada aproximadamente 2% abaixo da entrada (~US$ 62.720). Migrações forçadas de carteiras de usuários Coldcard comprometidos podem gerar pressão de venda incremental que testa esse nível — traders devem ampliar stops ou reduzir a alavancagem até que as saídas on-chain se estabilizem.

Continue Explorando

PillarPerspectiva do Mercado de Cripto 2026: Bitcoin, Ethereum, Altcoins, DeFi e Tendências Macroeconômicas

Aviso Legal: Este resumo é apenas para fins educacionais e não é aconselhamento de investimento.