Uma transação não confirmada pode ser a única melhor chance que alguns usuários do Coldcard têm para sacar seus fundos com vida. Esse é o aviso de Alex Thorn, chefe de pesquisa da Galaxy, enquanto os investigadores montam o que parece ser a quarta onda de um ataque coordenado aos usuários do fabricante de carteiras de hardware — uma onda que colocou cerca de 389 bitcoin na mira. Métrica Valor BTC Preço $63.090 BTC Variação 24h +0,60% BTC Variação 7d -3,00% BTC Volume 24h $15,49B BTC Capitalização de Mercado $1,27T BTC Dominância 56,3% O ponto de Thorn gira em torno do timing, e não da sorte. Quando uma transação é transmitida mas ainda não foi minerada, a chave privada que a assina já foi usada uma vez. Para uma carteira de hardware que detém os fundos comprometidos, esse intervalo entre transmissão e confirmação é uma janela na qual um movimento controlado ainda pode ser feito — antes do próprio varrer do atacante chegar. Observadores de mercado interpretam o aviso como um apelo direto aos proprietários afetados para agir enquanto o mempool ainda contém a abertura, não para esperar. Rastreando a quarta onda O padrão de ataque não é novo.
Três ondas anteriores já atingiram usuários do Coldcard, e esta quarta campanha segue a mesma assinatura identificável: carteiras esvaziadas após a exposição de suas seeds ou material de assinatura, com fundos consolidados e movidos rapidamente. A cifra de 389 bitcoins representa a escala atribuída a este último varrimento, um número que investigadores tratam como a porção confirmada do roubo, e não como o total. O que torna os roubos de hardware wallets distintos é o quão pouco o mercado amplo se move. Os fundos saem da custódia de usuários individuais, não de uma única hot wallet de exchange, então o esvaziamento não aparece como um pico dramático de saída de exchange. Em vez disso, aparece como uma redistribuição silenciosa por endereços novos. Dados do mercado mais amplo sugerem que se trata de um embaralhamento interno de valor roubado, e não de pressão de venda voltada aos livros — o benchmark do bitcoin não reagiu à descoberta da campanha. Como o momento importa A quarta onda chega enquanto o bitcoin negocia em um trecho notavelmente frágil de sua trajetória.
| Preço do BTC | $63.090 | | Variação 24h do BTC | +0,60% | | Variação 7d do BTC | -3,00% | | Volume 24h do BTC | $15,49B | | Market cap do BTC | $1,27T | | Dominância do BTC | 56,3% | Dados da CoinGecko mostram o bitcoin em queda de 3% na semana, mesmo com o mercado total mantendo-se em torno de $2,25 trilhões num volume de 24 horas de $38,3 bilhões. Nesse cenário, o roubo de 389 bitcoins é um incidente para as vítimas e para o fabricante da carteira — cerca de $24,5 milhões aos preços atuais — e não um evento macro. A duração da oscilação entre a transmissão e a confirmação, e a rapidez com que o proprietário ou o atacante vencem essa corrida, é o que decide se essa janela se fecha com os fundos recuperados ou perdidos. Por que o fabricante da carteira virou o centro da história A intervenção da Thorn reenquadra a quarta onda de um crime no nível da vítima para uma questão no nível do produto. Uma carteira de hardware é vendida com a premissa de que a chave privada nunca sai do dispositivo; uma série de ondas atingindo o material da chave coloca essa promessa central sob escrutínio. Analistas da Galaxy enquadram o conselho sobre transações não confirmadas como um paliativo — um caminho de resgate que ganha tempo, mas não repara o que permitiu o vazamento das chaves em primeiro lugar. O ponto de atenção adiante é mecânico.
Se os proprietários de Coldcard afetados conseguirem confirmar suas próprias saídas não gastas antes da varredura do atacante, o escoamento nesta onda para nos 389 bitcoins já levados. Caso contrário, os investigadores esperam o desdobramento habitual: os fundos roubados consolidados, divididos entre novas carteiras e movidos em direção a exchanges ou mixers para lavagem. O próximo evento concreto que resolverá a questão é a confirmação dessas transações disputadas — a hora, não o ano. Para o mercado bitcoin em geral, a lição é mais restrita do que o manchete sugere. Isto não é um choque de liquidez nem um impulsionador de preço; é um lembrete de custódia que surgiu enquanto a referência oscilou em uma semana fraca. O número que importa a seguir não é $63.090, mas se a janela da Thorn já se fechou.