“Tira o Bitcoin da exchange, guarda numa carteira fria, e você tá seguro.” Essa frase virou mandamento dentro da comunidade cripto. Só que, entre o fim de julho e o início de agosto de 2026, mais de US$100 milhões sumiram exatamente de carteiras frias de Bitcoin — não de exchange, não de app de celular — e o valor ainda estava subindo enquanto eu escrevia este texto, em 04 de agosto de 2026.
Aqui está o detalhe que devia deixar você desconfortável e aliviado ao mesmo tempo: ninguém quebrou a chave privada de ninguém. A criptografia que protege o Bitcoin não cedeu nem um milímetro. Neste artigo eu te levo pela investigação inteira — por que “not your keys, not your coins” virou dogma, a prova técnica de que o Bitcoin segue matematicamente inquebrável, o que de fato quebrou nas carteiras Coldcard, e por que essa história, apesar do nome assustador, é também a prova mais forte de que o desenho do Bitcoin funciona. Se preferir ver essa investigação com os cálculos feitos na tela, o vídeo completo está logo abaixo.
Eu sou o Júnior Ju, consultor habilitado pela CVM e certificado pela ANBIMA. Este é conteúdo de educação financeira e segurança digital — não é recomendação de comprar, vender ou guardar Bitcoin de nenhuma forma específica, e nenhuma promessa de rentabilidade ou de segurança absoluta está sendo feita aqui.
Resumo rápido:
- Mais de US$100 milhões sumiram de carteiras frias Coldcard entre julho e agosto de 2026 — sem ataque físico, sem ninguém quebrar a chave privada de ninguém.
- A criptografia do Bitcoin (espaço de 2²⁵⁶ chaves) segue absolutamente intacta — o que quebrou foi um erro de configuração no firmware, não a matemática.
- O erro ficou cinco anos sem ninguém perceber, reduzindo a entropia da seed de 128 bits pra algo entre 40 e 72 bits, dependendo do modelo.
- Quem descobriu e expôs a falha foi uma concorrente (Block Inc./Bitkey), não a própria Coinkite.
- A lição virou “not your hardware, not your keys, not your coins” — controlar a própria chave nunca eliminou a necessidade de confiar em quem fabricou o processo que a gerou.
Por que “not your keys, not your coins” virou dogma
O mandamento da autocustódia não nasceu de paranoia. Nasceu de dois buracos reais, separados por oito anos.
Mt. Gox, 2014. Foi a maior corretora de Bitcoin do mundo, chegando a processar mais de 70% de todas as transações de BTC do planeta. Em fevereiro de 2014, suspendeu os saques alegando “atividade suspeita” e, pouco depois, revelou o sumiço de aproximadamente 850 mil bitcoins — cerca de 750 mil pertencentes a clientes, avaliados à época em torno de US$500 milhões, segundo a Ledger. Não foi um golpe de um dia só: foi uma sangria silenciosa que já vinha acontecendo desde 2011, por falhas internas de segurança da própria corretora — três anos escorrendo dinheiro antes de alguém perceber o tamanho do buraco. A maior parte, cerca de 650 mil BTC, nunca voltou.
O ponto central: o dinheiro estava na carteira da corretora, não do cliente. Quando a Mt. Gox falhou, o cliente não tinha nenhum controle sobre nada.
FTX, 2022. Oito anos depois, a mesma lição, com um vilão mais explícito. A FTX colapsou em novembro de 2022 depois de revelar um rombo de aproximadamente US$8 bilhões em fundos de clientes — dinheiro que o próprio fundador, Sam Bankman-Fried, desviava para cobrir apostas de risco da Alameda Research, gestora ligada a ele, segundo reportagem da CNN. Bankman-Fried foi considerado culpado por fraude em novembro de 2023 e condenado a 25 anos de prisão, com recurso negado em 2026, segundo a CBS News.
Perceba que os dois casos, apesar da distância de oito anos, têm o mesmo formato: uma empresa central guarda o Bitcoin de milhares de pessoas, essa empresa quebra ou rouba, e o cliente nunca teve chave própria — só uma promessa. Foi em cima desses dois buracos que a comunidade cripto martelou o mandamento “not your keys, not your coins”: se você não controla a chave privada, o Bitcoin nunca foi realmente seu. Essa lição continua certa. Só que “guardar você mesmo” sempre carregou uma pergunta que quase ninguém fazia em voz alta: guardar, usando o quê? Um aparelho, fabricado por alguém, com um código escrito por alguém.
A prova: a criptografia do Bitcoin segue absolutamente intacta
Antes de chegar no aparelho, vale confirmar uma coisa que muita cobertura sobre esse hack deixou em segundo plano: a matemática do Bitcoin não foi tocada.
Toda chave privada de Bitcoin é, no fundo, um número gigantesco, gerado de forma aleatória, com 256 bits de tamanho. Isso significa um espaço de 2 elevado a 256 chaves possíveis — um número com 78 algarismos, algo em torno de 1,16 × 10⁷⁷, segundo estimativa técnica publicada pela d-central.
Para dar tamanho a isso: mesmo um computador hipotético capaz de testar um bilhão de bilhões de chaves por segundo (10¹⁸/s, muito além de qualquer hardware real hoje) levaria cerca de 10⁵⁹ segundos para varrer todo esse espaço. A idade do universo inteiro, desde o Big Bang, é de aproximadamente 4,3 × 10¹⁷ segundos. Não é “muito tempo” — é um número de vezes a idade do universo que nem cabe numa comparação prática.
O ataque teoricamente mais eficiente contra a curva elíptica que o Bitcoin usa — a secp256k1, dentro do esquema de assinatura ECDSA — reduz essa conta para algo da ordem de 2 elevado a 128 operações. Ainda astronomicamente inatingível: mesmo dando esse “desconto” ao melhor ataque matemático conhecido, o Bitcoin foi desenhado com folga suficiente para seguir impraticável de quebrar com qualquer hardware que exista ou que seja previsível existir.
Existe até um argumento que sai da computação e vai para a física pura: o limite de Landauer, a energia mínima teórica para inverter um bit de informação. Levando esse limite em conta, o gasto de energia só para varrer — nem quebrar, apenas testar — todo o espaço de 2²⁵⁶ chaves excederia, por muitas ordens de grandeza, toda a energia disponível no planeta. Vale a ressalva: esse é um argumento de ordem de grandeza amplamente repetido na comunidade técnica, ilustrativo — não um cálculo publicado e revisado por pares como os anteriores. Trate como intuição de escala, não como número auditado.
Guarde essa conclusão antes da parte pesada: a criptografia do Bitcoin não foi o elo que quebrou nos mais de US$100 milhões que sumiram das carteiras Coldcard. O contraste entre esse número (2²⁵⁶) e o que de fato foi comprometido é o dado mais forte deste artigo.
O que de fato aconteceu: o hack das carteiras Coldcard
Antes do culpado certo, vale descartar rapidamente um suspeito errado, porque tem gente confundindo esse caso com outro. Em 2020, a fabricante de hardware wallet Ledger sofreu um vazamento de dados cadastrais — nome, endereço, telefone de cerca de 272 mil clientes, e e-mails de mais de um milhão de pessoas — através de uma API de terceiro no site deles, conforme registro público do vazamento. Foi grave e alimentou campanhas de phishing, mas ali não sumiu Bitcoin de ninguém diretamente, e o vetor foi vazamento de dados de marketing — não falha na geração de chave. Descartado.
O caso real tem nome, data e um culpado bem específico.
A falha: um erro de configuração no firmware, em 2021
O aparelho se chama Coldcard, uma carteira de hardware fabricada pela Coinkite, empresa canadense focada só em Bitcoin — uma das marcas mais respeitadas do mercado de hardware wallet, não um produto obscuro. Isso importa: o problema não veio de gente amadora nem de aparelho falsificado.
Em março de 2021, a Coinkite estava integrando uma biblioteca oficial do Bitcoin Core, a libsecp256k1, ao firmware do Coldcard. Nesse processo, o time trocou a função que gerava números aleatórios: em vez do gerador de hardware dedicado do chip (o TRNG embutido fisicamente), o código passou a chamar uma rotina diferente. O defeito estava numa variável de configuração checada da forma errada no código — um erro que devia ter mantido o gerador de hardware ativo e, silenciosamente, não manteve, conforme o próprio backgrounder técnico publicado pela Coinkite. O resultado: o firmware caía de volta num gerador pseudoaleatório de software, inicializado a partir de dados que não são segredo nenhum, nem verdadeiramente aleatórios.
Esse erro ficou lá por cinco anos, sem ninguém — nem a própria Coinkite — perceber. Não foi uma porta dos fundos plantada de propósito. Foi um erro de engenharia, do tipo que existe em praticamente todo software complexo — só que este morava dentro da parte mais sensível de todas: a geração da seed, a frase de recuperação que protege o Bitcoin de quem usa aquele aparelho.
O tamanho real do buraco: entropia comprometida
Toda carteira de hardware gera, na primeira vez que é ligada, uma sequência de 12 ou 24 palavras — a seed. Não é senha digitada; é a tradução, em palavras legíveis por humano, de um número gigantesco gerado dentro do chip. É a partir dessas palavras que dá para recriar, matematicamente, todas as chaves privadas e endereços de Bitcoin de uma carteira — se essas palavras vazarem ou puderem ser adivinhadas, quem tiver elas tem o Bitcoin, independente de PIN ou senha do aparelho.
Uma seed no padrão BIP-39 deveria carregar 128 bits de entropia — de aleatoriedade genuína e imprevisível. É aí que a falha da Coldcard doeu:
| Modelo Coldcard | Entropia esperada (BIP-39) | Entropia efetiva comprometida |
|---|---|---|
| Mk2 e Mk3 | 128 bits | ~40 bits |
| Mk4, Mk5 e Q | 128 bits | ~72 bits |
Cada bit a menos corta o espaço de busca pela metade. Sair de 256 bits (o espaço de chave do Bitcoin) para 40 ou 72 bits (a entropia comprometida da seed) representa um espaço de busca entre 10²³ e 10⁶⁸ vezes menor, dependendo do modelo, segundo análise técnica publicada pelo The Hacker News. Não é “um pouco menor” — é a diferença entre “impossível para sempre” e “trivial para um notebook”.
Nos modelos mais novos, uma ressalva importante: segundo essas mesmas análises técnicas de terceiros — não um número cravado pela própria Coinkite — a parte da seed que de fato precisava ser adivinhada, porque o resto podia ser deduzido do próprio chip, colapsa para algo em torno de 2 elevado a 32, cerca de 4,3 bilhões de combinações. Isso daria, segundo essas análises, perto de 1 hora e 12 minutos por dispositivo, testando cerca de um milhão de tentativas por segundo — velocidade de hardware comum, nada de supercomputador.
Como o ataque funcionou sem tocar em nenhum dispositivo
Esta é a parte que muda a percepção de risco: o atacante não precisou tocar em nenhum aparelho físico de nenhuma vítima. Como o padrão de geração da seed era reconstruível a partir de informação pública ou dedutível — o identificador do chip, a janela de tempo de fabricação —, foi possível gerar candidatos de seed inteiramente offline, derivar os endereços de Bitcoin correspondentes a cada candidato, e cruzar esses endereços contra a blockchain pública — que qualquer pessoa no mundo pode consultar — até achar carteiras com saldo, segundo reportagem do CoinDesk. Nenhuma senha, nenhum PIN, nenhum acesso físico foi necessário. Quem seguiu tudo certo — comprou o aparelho original, guardou a seed em papel, nunca conectou numa internet — mesmo assim podia estar exposto, porque o problema nunca esteve no comportamento do usuário. Estava resolvido, silenciosamente errado, desde o instante em que a seed foi gerada, talvez anos atrás.
Quem descobriu — e o que a Coinkite fez depois
O detalhe mais irônico da investigação: quem achou e documentou essa falha não foi a Coinkite, nem um pesquisador independente aleatório. Foi a Block Inc., empresa de Jack Dorsey e fabricante da Bitkey — uma carteira de hardware concorrente da Coldcard —, que publicou a análise em 31 de julho de 2026, segundo o The Hacker News. Uma concorrente direta encontrou, documentou e expôs a falha de segurança do produto rival.
A Coinkite reagiu rápido: publicou firmware corrigido no mesmo dia 31 de julho e fez uma recomendação crucial — atualizar o firmware sozinho não resolve nada, porque a seed antiga, gerada em firmware vulnerável, já está comprometida para sempre. Quem gerou seed nesse período precisa migrar tudo para uma seed nova, gerada já em firmware corrigido. A empresa também parou de despachar pedidos novos e destruiu o estoque restante que ainda carregava o firmware afetado, segundo reportagem da Recorded Future News.
O valor roubado: por que eu não crava um número fechado
O valor deste hack subiu em ondas, de fonte em fonte, ao longo de mais de uma semana — e seguia ativo na data de referência deste artigo, 04 de agosto de 2026. Por isso, em vez de uma cifra fechada, aqui está a linha do tempo, com cada número atribuído à sua fonte:
| Data | Estimativa acumulada | Fonte |
|---|---|---|
| 30/jul | ~1.082 BTC, ~US$70 milhões (janela de 41 min) | CoinDesk |
| 1–2/ago | ~1.367 BTC, entre US$86–89 milhões, ~4.585 endereços | CoinDesk |
| 03/ago | ~1.755 BTC, ~US$110 milhões, ~5.000 carteiras (Galaxy Research, via AP) | ClaimsJournal |
| 03/ago | ~1.816 BTC, ~US$116 milhões, 5.200+ endereços, 4 ondas | Fortune |
| 04/ago | ~1.596 BTC confirmados, ~US$100 milhões, ~7.300 endereços (reconciliação conservadora) | CryptoTimes |
| 04/ago | ~2.055 BTC, ~US$130 milhões, pelo menos 15 grupos de atacantes distintos | TechCrunch |
Perceba que esse número nunca teve um dia em que “fechou”. É por isso que eu falo “mais de US$100 milhões, e subindo” — de propósito, com margem — em vez de te dar uma cifra fechada que já pode estar desatualizada no instante em que você lê este artigo. Se você está lendo isto depois de agosto de 2026, vale conferir a cobertura mais recente antes de tomar qualquer número aqui como definitivo.
O motivo de tudo isso ter sido possível, resumido: não foi a matemática do Bitcoin que cedeu. Foi um espaço de busca entre 2³² e 2⁷² — um erro de engenharia num firmware — contra um espaço de 2²⁵⁶ que segue absolutamente intacto.
A virada conceitual: not your hardware, not your keys, not your coins
“Not your keys, not your coins” nasceu resolvendo um problema real: gente que confiava demais numa empresa central e perdeu tudo quando ela quebrou (Mt. Gox) ou roubou (FTX). Essa lição continua certa. O caso Coldcard mostra que essa frase, sozinha, parou de ser suficiente.
Quem perdeu dinheiro na Coldcard controlava a própria chave — e foi por isso que achou que estava seguro. Só que “controlar a chave” nunca eliminou a necessidade de confiar em alguém; apenas trocou em quem você confia. Ao tirar o Bitcoin da exchange, você para de confiar num custodiante central. Mas continua confiando: no fabricante do aparelho, no processo de build do firmware, na auditoria — ou na ausência dela — antes do produto sair de fábrica. Trocou uma confiança visível, com nome e CNPJ, por uma confiança invisível, dentro de um chip, que a maioria de nós nunca teria como auditar sozinho.
E o mais desconfortável: não foi fabricante amador, nem aparelho falsificado. Foi um dos nomes mais respeitados do setor, com um erro de configuração carregado por cinco anos sem que ninguém — nem a própria empresa — percebesse. Não é sobre hardware pirata. É sobre “genuíno, lacrado, do fabricante mais respeitado” também não ser, sozinho, garantia absoluta — o mesmo viés que leva a confiar cego demais num nome grande ou numa marca respeitada aparece aqui, só que no hardware em vez do produto financeiro.
A régua que a comunidade cripto ensinou por uma década parava numa pergunta: “eu controlo minha própria chave?”. A régua nova soma uma segunda: “e quem garantiu que o processo que gerou essa chave era confiável de verdade?”. Não é hipocrisia trocar de régua — é a mesma lição de Mt. Gox e FTX, aplicada um degrau mais fundo, no hardware que prometia ser “a solução definitiva”. O mandamento mudou de tamanho, não de espírito: não é mais só “not your keys, not your coins”. É “not your hardware, not your keys, not your coins” — sua chave só vale o tanto que valer a confiança que você consegue, de fato, auditar em toda a cadeia que a gerou.
O que muda na prática
Este não é um artigo de “5 dicas para proteger sua carteira fria” — esse tipo de lista genérica é exatamente o que este texto quer evitar. É um jeito de pensar, porque hardware novo vai continuar saindo, e falhas novas, infelizmente, também.
- Procedência do hardware é parte da segurança, não um detalhe. Comprar direto do fabricante reduz o risco de hardware adulterado antes de chegar até você — mas, como este caso prova, não elimina o risco de falha de fabricação. São riscos diferentes; comprar “certo” só resolve um deles.
- Correção de firmware não limpa seed antiga. Se o fabricante anuncia uma correção, a pergunta certa não é só “atualizei?” — é “minha seed foi gerada antes ou depois dessa correção?”. Se foi antes, ela segue comprometida para sempre; a única saída é gerar seed nova, já no ambiente corrigido, e migrar os fundos.
- Acompanhar os canais de segurança do fabricante é manutenção básica — do jeito que você atualiza o sistema do celular: backgrounder técnico, nota de segurança, changelog de firmware.
- O instinto que te tirou da exchange precisa, agora, mirar para o hardware. Não é paranoia — é entender que autocustódia não é “seguro” no sentido absoluto. É outro nível de responsabilidade, trocando um risco (custodiante falhar) por outro (fabricação falhar) — e cabe a você decidir quanto dessa responsabilidade carregar.
Nada aqui é recomendação de comprar, vender ou guardar Bitcoin de forma específica. É educação financeira e segurança digital — a decisão é sua, com seu próprio julgamento de risco.
A prova de que o Bitcoin funciona
Volte ao início deste artigo. Mais de US$100 milhões sumiram de carteiras que a própria comunidade cripto trata como o cofre mais seguro que existe. E para fazer isso, os atacantes não precisaram quebrar os 2²⁵⁶ do espaço de chaves do Bitcoin, nem os 2¹²⁸ do melhor ataque matemático conhecido contra a curva elíptica. Precisaram apenas encontrar um degrau muito abaixo disso — um erro de engenharia de cinco anos, escondido num firmware, que ninguém, nem quem construiu, tinha percebido.
Perceba que isso é, de um jeito estranho, a prova mais forte de que o desenho fundamental do Bitcoin funciona. Para roubar mais de US$100 milhões, ninguém precisou tocar na parte que o Bitcoin promete que é inquebrável. Precisou ir atrás do elo mais fraco de toda a cadeia — que nunca foi a matemática, e sempre foi o degrau logo antes dela: quem construiu, quem verificou, quem confiou sem checar. A criptografia do Bitcoin segue absolutamente intacta. Ninguém quebrou o ECDSA. Ninguém quebrou a secp256k1. O que quebrou foi um processo de fabricação, uma vez, num fabricante específico — e isso pode, e deve, ser corrigido, auditado e vigiado, sem que isso signifique que o Bitcoin, na sua matemática, seja menos sólido do que sempre foi.
Assista ao vídeo completo: a investigação com os números na tela
Neste artigo você viu a lógica da investigação inteira e as fontes por trás de cada número. No vídeo eu faço o cálculo do espaço de chaves ao vivo, na tela — 2²⁵⁶ contra 2⁴⁰-2⁷², a escala do que quebrou versus o que segue de pé.
Se este artigo te fez olhar diferente para a frase “carteira fria = seguro”, deixa o like lá no vídeo, comenta se você usa carteira fria hoje e o que vai checar primeiro no seu próprio hardware, e se inscreve no canal — toda quinta aqui é dia de te mostrar o que o sistema financeiro, e agora também o sistema cripto, não conta com a profundidade que devia.
Perguntas frequentes sobre o hack da Coldcard
A criptografia do Bitcoin foi quebrada no hack da Coldcard?
Não. O espaço de chave privada do Bitcoin (2²⁵⁶ possibilidades) e o algoritmo de assinatura ECDSA sobre a curva secp256k1 seguem intactos. O que foi comprometido foi a geração da seed de recuperação de alguns modelos Coldcard, por um erro de firmware — um problema de implementação, não da matemática do Bitcoin.
Meu Coldcard foi invadido fisicamente?
Não. Nenhum dispositivo de nenhuma vítima foi tocado, roubado ou clonado. O ataque aconteceu inteiramente offline: os atacantes geraram candidatos de seed a partir de um padrão previsível na falha de firmware e cruzaram os endereços resultantes com a blockchain pública.
Quanto foi roubado no hack da Coldcard, ao certo?
O valor não tem uma cifra final fechada — o ataque seguia ativo em 04 de agosto de 2026, com estimativas entre US$86 e US$130 milhões conforme a fonte e a data da apuração, e mais de 5.000 endereços afetados. Trate qualquer número específico como uma estimativa daquele momento, não como total definitivo.
Quem descobriu a falha da Coldcard?
A Block Inc., empresa de Jack Dorsey e fabricante da Bitkey — uma carteira de hardware concorrente da Coldcard — publicou a análise técnica em 31 de julho de 2026. Não foi a própria Coinkite, fabricante do Coldcard, quem encontrou o problema.
O que fazer se eu tenho um Coldcard?
Este artigo não é recomendação personalizada. Em termos gerais e educacionais: confira os comunicados oficiais da Coinkite sobre firmware corrigido e sobre a necessidade de migrar para uma seed nova gerada após a correção — atualizar o firmware sozinho não protege uma seed já comprometida.
Este artigo é conteúdo de educação financeira e segurança digital. Nenhuma informação aqui constitui recomendação personalizada de compra, venda ou guarda de Bitcoin ou de qualquer outro ativo, nem promessa ou garantia de segurança absoluta. O valor total atribuído ao hack das carteiras Coldcard estava em aberto, subindo em ondas, na data de referência deste artigo (04/08/2026) — confira sempre a cobertura mais recente antes de tratar qualquer número aqui como definitivo. A criptografia do Bitcoin (ECDSA sobre a curva secp256k1, espaço de chave de 2²⁵⁶) não foi comprometida neste caso; o problema identificado foi uma falha de geração de entropia no firmware de modelos específicos do Coldcard, fabricado pela Coinkite.
