Anthony Pompliano distinguiu a falha de segurança da Coldcard do protocolo do Bitcoin, já que as perdas comprovadas ultrapassaram US$ 86 milhões. Seu alerta surge em meio a um clima de baixa, quando incidentes técnicos podem rapidamente ampliar o medo, a desinformação e os conflitos internos.
Bitcoin não foi hackeado no ataque ao Coldcard, explica Pompliano
ESCRITO POR
PARTILHAR
Principais conclusões
- Pompliano classificou o incidente com a Coldcard como uma falha de terceiros.
- As perdas confirmadas ultrapassaram 1.360 BTC, avaliados em mais de US$ 86 milhões.
- O incidente pode aprofundar o medo em um mercado já em baixa.
Pompliano contesta a narrativa de que “o Bitcoin foi hackeado”
O investidor em Bitcoin e empresário Anthony Pompliano abordou o incidente de segurança da Coldcard em 2 de agosto, alertando que descrições imprecisas poderiam distorcer a compreensão dos investidores em condições de mercado frágeis. Suas observações enquadraram o episódio como uma falha na carteira de hardware envolvendo fundos dos usuários, e não como um comprometimento da rede do Bitcoin, das regras de consenso ou do livro-razão de transações.
Pompliano alertou que a grande mídia poderia acabar reduzindo o incidente a uma narrativa do tipo “o Bitcoin foi hackeado”, mesmo que o problema tenha se originado da tecnologia de uma carteira de terceiros, e não do protocolo do Bitcoin. Ele argumentou que descrições enganosas poderiam minar a confiança dos investidores durante um período já difícil para os ativos digitais.
Ele escreveu:
“Obviamente, o Bitcoin não foi hackeado e não há nenhuma vulnerabilidade de segurança conhecida no protocolo.”
Essa distinção destaca a diferença entre o protocolo descentralizado do Bitcoin e o software de terceiros usado para gerar, armazenar e proteger as chaves privadas que controlam os ativos individuais. O comunicado de segurança da Coldcard sobre a entropia reduzida na geração de sementes descreveu uma aleatoriedade insuficiente durante a criação das sementes, tornando certas frases de recuperação mais fáceis de calcular do que os usuários esperavam.
Uma falha na carteira com consequências mais amplas para os investidores
A Coinkite, fabricante da Coldcard, anunciou um firmware corrigido após identificar entropia reduzida — uma medida de imprevisibilidade — nas sementes geradas por vários modelos de dispositivos afetados. O registro de alterações do firmware da Coldcard para a correção de entropia limitada detalhou que as sementes do Mk3 podem ter contido aproximadamente 40 bits de entropia, enquanto modelos posteriores podem ter produzido cerca de 72 bits, em comparação com a meta pretendida de 128 bits.
O rastreamento da blockchain pública indica que a escala do incidente continuou se expandindo à medida que novas carteiras afetadas foram identificadas. Uma análise da vulnerabilidade do Coldcard e das carteiras afetadas explicou como os invasores exploraram a baixa entropia das sementes, identificou as gerações de dispositivos afetadas e destacou por que os usuários com frases de recuperação vulneráveis devem migrar seus fundos para carteiras recém-geradas.
Um painel do Coldcard Sweep Watch mostrou que pelo menos 1.360 BTC, avaliados em aproximadamente US$ 85,76 milhões com base em seu preço de referência, foram roubados de grupos de carteiras identificados. O painel descreve esse valor como um mínimo verificado, e não como o montante total potencialmente comprometido.
O crescente total verificado ilustra como uma falha em hardware de autocustódia confiável pode se transformar em um abalo de confiança mais amplo para os investidores em bitcoin, mesmo enquanto a rede do Bitcoin continua operando normalmente.
O medo em relação à segurança atinge um mercado em baixa
O sentimento já enfraquecido em relação às criptomoedas dá aos incidentes de segurança maior poder de influenciar o comportamento dos investidores, especialmente quando a incerteza se espalha mais rápido do que as informações técnicas comprovadas. Pompliano caracterizou o evento como equivalente a jogar um fósforo na gasolina, prevendo mais raiva, disputas internas e acusações equivocadas em todo o setor antes que o sentimento finalmente se recupere.
Ele também incentivou os usuários afetados a se concentrarem na recuperação, em vez de nas perdas irreversíveis, ao mesmo tempo em que exortou a comunidade do Bitcoin a combater a desinformação com fatos técnicos precisos, em vez de reações emocionais.
A ansiedade do mercado também pode obscurecer as distinções entre riscos de protocolo, falhas de custódia, colapsos de corretoras e erros de segurança individuais, embora cada um deles crie exposições diferentes. Os investidores que avaliam o incidente da Coldcard devem distinguir a integridade operacional do Bitcoin das vulnerabilidades introduzidas por produtos que controlam o acesso aos ativos em bitcoin.
Observadores institucionais do mercado delinearam possíveis caminhos de recuperação do preço do BTC envolvendo melhoria da liquidez, desenvolvimentos de políticas e renovação da demanda dos investidores, ao mesmo tempo em que reconhecem a pressão de baixa persistente. A análise da Grayscale sobre dois caminhos potenciais para sair do mercado em baixa do bitcoin descreveu rotas concorrentes para sair da recessão, colocando o medo motivado por questões de segurança em um mercado que já busca um catalisador duradouro e uma direção mais clara.
A Coinkite aconselha os proprietários afetados a instalar o firmware corrigido, gerar sementes totalmente novas, verificar os endereços de recebimento e migrar os fundos usando frases de recuperação recém-criadas. A atualização do firmware por si só não fortalece as sementes geradas anteriormente, tornando a migração da carteira a principal medida de mitigação para usuários cujas frases de recuperação permanecem expostas.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
