A carteira de bitcoin contendo aproximadamente US$36 milhões em fundos roubados evoluiu para um fórum público não convencional, com centenas de estranhos pagando taxas de rede para deixar mensagens permanentes ao ladrão desconhecido. A carteira, identificada pela CoinDesk como conectada a uma violação de carteira de hardware Coldcard, acumulou um ledger crescente de saídas OP_RETURN — cada uma contendo texto de vítimas exigindo restituição, golpistas oferecendo serviços falsos de recuperação e espectadores tratando o endereço como um quadro de avisos digital. A atividade começou a aparecer no final de julho, quando analistas on-chain perceberam uma concentração incomum de transações de baixo valor direcionadas a um único endereço. Cada transação transporta um valor de poeira de bitcoin — frequentemente 546 satoshis, o limite mínimo não-poeira — junto com um campo OP_RETURN que codifica até 80 bytes de dados arbitrários. Com as taxas atuais, os remetentes pagam aproximadamente de US$1 a US$3 por mensagem, criando uma fonte de receita para os mineradores enquanto incorpora as comunicações de forma imutável na blockchain. | BTC roubado estimado | ~560 BTC | | Valor em USD a $64,121 | ~US$36 milhões | | Mensagens registradas (est.) | 300+ | | Média |
taxa por mensagem | $1,50–$3,00 | | preço do BTC (5 ago) | $64.121 | | variação 24h BTC | +0,60% | A classe de vulnerabilidade continua sob investigação. O fabricante Coldcard, Coinkite, não emitiu comunicado público vinculando o roubo a uma falha específica de firmware ou ataque à cadeia de suprimentos. Pesquisadores de segurança observam que comprometimentos de carteiras de hardware geralmente se enquadram em três categorias: firmware malicioso instalado antes da entrega, adulteração física de elementos seguros ou campanhas de phishing que extraem frases-semente por engenharia social. Sem um vetor confirmado, outros usuários de Coldcard não têm mitigação específica além de verificar a autenticidade do dispositivo e manter práticas de assinatura air-gapped.
{"type":"line","title":"BTC 7-day price","labels":["Mon","Tue","Wed","Thu","Fri","Sat","Sun"],"data":[64500,63800,64200,63900,64100,64300,64121],"color":"#e5a93e"} As vítimas adotaram uma estratégia de apelo público, incorporando apelos como "Você roubou, por favor devolva algum" e "Sabemos que você está observando — 10% de volta e paramos o rastreamento." Os golpistas de recuperação inundaram o mesmo canal com mensagens anunciando serviços de "recuperação garantida" por taxas antecipadas, um padrão observado após roubos de alto perfil anteriores, incluindo o exploit da ponte Nomad de 2022 e o hack da Euler Finance de 2023. Empresas de análise de blockchain, incluindo Chainalysis e TRM Labs, marcaram o endereço, garantindo que qualquer movimento futuro dispare alertas nas mesas de conformidade das principais corretoras. O fenômeno ressalta uma propriedade estrutural do Bitcoin: assim que um endereço ganha notoriedade, ele se torna um ponto de Schelling para comunicação que nenhuma atualização de protocolo pode remover. Os mineradores processam as mensagens de forma neutra; os nós as retransmitem; os exploradores as indexam. A única maneira de parar o influxo seria o ladrão mover os fundos para um novo endereço — uma ação que imediatamente exporia as moedas a tentativas de apreensão nos pontos de entrada regulados.
O impacto do usuário vai além da vítima original. Os proprietários de Coldcard agora enfrentam risco reputacional e incerteza sobre se seus dispositivos compartilham a mesma superfície de ataque. O silêncio da Coinkite amplifica a preocupação; os modelos de confiança de carteiras de hardware dependem de divulgação rápida e transparente quando vulnerabilidades surgem. Concorrentes Ledger e Trezor não relataram atividade semelhante em fóruns de mensagens direcionada aos seus endereços conhecidos de comprometimento, sugerindo que o vetor pode ser específico da arquitetura do Coldcard ou de um lote particular de dispositivos. As implicações setoriais se espalham para os padrões de custódia. Custodians institucionais que utilizam módulos de segurança de hardware (HSM) com projetos semelhantes de elemento seguro podem reavaliar os procedimentos de verificação da cadeia de suprimentos. As seguradoras de políticas de ativos digitais provavelmente incorporarão este incidente nos modelos de prêmio para cobertura dependente de carteiras de hardware. Reguladores em jurisdições com estruturas de provedor de serviço de ativos virtuais (VASP) podem citar o caso ao argumentar por prazos obrigatórios de notificação de violação para fabricantes de carteiras. A carteira permanece ativa. Até o relatório da CoinDesk de 5 de agosto, o BTC roubado não foi movido.
As mensagens continuam chegando, cada uma uma aposta de $2 de que o ladrão ainda está observando — e que a blockchain, projetada para transferência de valor, pode servir também como canal de negociação de reféns.