Número de carteiras de Bitcoin atinge a maior marca de 2026 à medida que as repercussões do ataque à Coldcard se espalham

Um aumento motivado por questões de segurança, não por uma onda de compras

A Santiment divulgou dados on-chain nesta semana, descrevendo 751.000 carteiras ativas e 2,27 milhões de carteiras recém-criadas como a maior atividade de rede do bitcoin em meses. Os endereços ativos atingiram um pico próximo a 978.000 em 31 de julho, cerca de 1,6 vez a média diária de julho, antes de se estabilizarem em uma faixa ainda elevada de aproximadamente 751.000 por dia durante a primeira semana de agosto, em comparação com uma média de julho mais próxima de 610.000.

O que diferencia esse pico de um típico boom de endereços em um mercado em alta é o que está faltando: ou seja, as compras. Os influxos nas corretoras nesse mesmo período tiveram média de cerca de US$ 1,55 bilhão por dia, na verdade um pouco abaixo da média de julho, de US$ 1,67 bilhão. As carteiras estão se multiplicando e movimentando moedas, mas o dinheiro não está entrando nas corretoras para ser negociado. Essa divergência sugere um comportamento defensivo.

Por dentro da falha do Coldcard

O gatilho remonta às carteiras de hardware Coldcard da Coinkite, onde um bug de firmware (introduzido pela primeira vez em uma versão de março de 2021, abrangendo as versões 4.0.1 a 4.1.9) direcionou a geração da frase-semente por meio de um gerador de números aleatórios de software, em vez do chip de entropia de hardware dedicado do dispositivo nas unidades Mk3 afetadas.

O que deveria ter sido uma chave criptográfica de 128 bits acabou apresentando cerca de 40 bits de aleatoriedade real nos dispositivos mais afetados e cerca de 72 bits em alguns modelos posteriores. O Bitcoin.com News acompanhou o impacto, com perdas ultrapassando US$ 116 milhões e uma quarta onda de roubos ainda esvaziando carteiras dias após a divulgação inicial.

O que os dados realmente mostram

À medida que se espalhou a notícia de que certos dispositivos Coldcard Mk3, Mk4, Mk5 e Q rodando firmware vulnerável poderiam ter suas sementes quebradas por força bruta, os usuários preocupados com segurança tinham todos os motivos para gerar novas carteiras em hardware não afetado, transferir suas moedas para novos endereços e abandonar qualquer configuração que pudesse compartilhar a mesma falha de baixa entropia.

Esse comportamento, por si só, já explica o aumento repentino no número de carteiras novas e ativas, aliado a entradas nas corretoras que nunca ocorreram.

Desde então, a Coinkite lançou uma correção de firmware e publicou um comunicado sobre o hotfix de entropia, detalhando exatamente quanta aleatoriedade os dispositivos afetados realmente geravam. Pesquisadores independentes de segurança também se mobilizaram em uma auditoria de emergência, identificando quase 5.000 vulnerabilidades distintas em centenas de projetos relacionados ao bitcoin em pouco mais de um dia de testes.

Não é um problema no nível do protocolo

Os especialistas têm tomado o cuidado de distinguir esse incidente de uma falha no próprio bitcoin. A vulnerabilidade residia inteiramente na forma como o firmware de um fabricante gerava aleatoriedade para frases-semente — uma falha na cadeia de suprimentos de autocustódia, e não algo de errado com o blockchain.

Dados geográficos adicionaram mais uma complexidade ao quadro, já que pesquisadores que rastreavam as carteiras das vítimas descobriram que usuários canadenses representam cerca de um quarto das perdas causadas pela exploração, provavelmente refletindo a base canadense da Coinkite e uma concentração inicial de clientes naquele país.

Combinado com relatos de que a exploração alimentou brevemente a ansiedade do mercado em torno de propostas de bifurcação do bitcoin não relacionadas que circulavam na mesma época, o episódio se tornou um estudo de caso sobre como um bug de firmware específico e corrigível ainda pode causar repercussões nas principais métricas da cadeia de blocos, muito além do número de dispositivos afetados.