(Bloomberg) – Hackers descobriram uma falha de software em uma marca de carteira Bitcoin “fria” – considerada um dos locais mais seguros para armazenar criptomoedas – e estão desviando dezenas de milhões de dólares em um ataque em andamento.No final da semana passada, a Coinkite Inc., empresa canadense, notificou os usuários de seus dispositivos Coldcard sobre uma falha de segurança nas chaves que protegem seus Bitcoins, que havia comprometido algumas carteiras. Até segunda-feira, mais de 1.755 tokens, avaliados em cerca de US$ 110 milhões, haviam sido retirados de aproximadamente 5.000 carteiras, segundo a Galaxy Research .Coldcard é uma marca de dispositivo de hardware que permite aos usuários armazenar seus Bitcoins em carteiras frias. Essas carteiras são consideradas o local mais seguro para guardar criptomoedas, pois ficam isoladas da internet.No entanto, uma falha no software dos dispositivos Coldcard significava que a “frase-semente” gerada — uma longa sequência de palavras usada para obter acesso a uma carteira — era previsível, de acordo com um relatório da equipe de engenharia da Block Inc.“Isso expõe a falácia de que sua criptografia funciona offline”, disse Aneirin Flynn, diretor executivo da empresa de tecnologia de segurança cibernética Failsafe. “O dispositivo é responsável apenas por gerar suas senhas e, se o cálculo subjacente for comprometido, suas senhas podem ser revertidas por meio de engenharia reversa.”Para alguns usuários, a notícia dos ataques foi inicialmente incompreensível. Jonathan Goodman , uma das vítimas, disse que imaginou que não o afetaria, mas mesmo assim verificou sua carteira.“No momento em que carregou, eu soube que estava ferrado porque vi linhas vermelhas indicando saques”, disse ele à Bloomberg. “Entre 21h36 e 21h43 do dia 29 de julho, todas as minhas três carteiras foram completamente esvaziadas.”Leia tambémIbovespa Hoje Ao Vivo: Confira o que movimenta Bolsa, Dólar e Juros nesta segundaÍndices futuros dos EUA avançam com forte baixa dos barris de petróleo O cerne da questão era como a Coinkite implementava o gerador de números aleatórios ao produzir as frases, de acordo com Block. A aleatoriedade verdadeira é um componente crítico da segurança criptográfica, mas as carteiras Coldcard tinham um mecanismo de contingência que resultava em chaves geradas usando valores determinísticos, como os números de série dos dispositivos.O resultado foi que conseguiram recalcular e esvaziar sistematicamente as carteiras dos usuários. Relatórios de sexta-feira indicavam perdas em torno de US$ 38 milhões, mas os valores subiram rapidamente durante o fim de semana.Em um comunicado em seu site, a Coinkite confirmou que os fundos controlados por seeds geradas no firmware afetado estão em risco. O firmware corrigido já está disponível para todos os modelos e versões afetados, informou a empresa.O ataque atraiu grande atenção online, com influenciadores e executivos da empresa comentando as implicações.Até o momento, em 2026, o valor total de criptomoedas roubadas diminuiu em relação ao ano passado. O primeiro semestre registrou perdas totais de US$ 972 milhões, menos da metade dos US$ 2,3 bilhões roubados no primeiro semestre de 2025, segundo um relatório da TRM Labs publicado no mês passado. Mesmo assim, o número total de ataques cibernéticos subiu para 207, o maior já registrado em um período de seis meses.Ari Redbord, chefe global de políticas da TRM, afirmou que a infraestrutura e as principais vulnerabilidades representam cerca de 15% dos incidentes, mas respondem por 76% das perdas. “O caso Coldcard demonstra que a autocustódia transfere o risco, não o elimina”, disse ele.Para Goodman, o incidente destacou a “fé cega” que ele depositou na tecnologia que utiliza. Ele afirmou que não investirá mais em Bitcoin nem usará carteiras frias daqui para frente.“Se for realmente tão complicado e técnico, talvez não valha a pena”, disse Goodman. “Ninguém sabe como praticamente nada funciona.”© 2026 Bloomberg LPThe post Hackers atacam o “abrigo mais seguro” para Bitcoins e desviam US$ 110 milhões appeared first on InfoMoney.