A Fundação MARA afirma que seu serviço Slipstream está agora aberto a qualquer pessoa, sem a necessidade de código de cadastro, no mesmo momento em que milhares de detentores de bitcoins correm para retirar seus fundos de uma carteira de hardware com falhas.
A MARA abre o Slipstream ao público enquanto as vítimas do Coldcard correm para escapar
ESCRITO POR
PARTILHAR
Pontos principais
- A Fundação MARA abriu o Slipstream ao público em 3 de agosto de 2026, eliminando a exigência do código de cliente.
- Uma falha no firmware do Coldcard, ocorrida em março de 2021, permitiu que hackers desviassem até US$ 88 milhões de cerca de 500 carteiras.
- Fique atento às orientações atualizadas sobre o firmware do Coldcard e a novas estimativas de perdas à medida que mais endereços forem verificados.
A MARA elimina os códigos de acesso
A MARA Holdings, mineradora de bitcoin listada na Nasdaq e provedora de infraestrutura de inteligência artificial (IA), anteriormente conhecida como Marathon Digital, desenvolveu o serviço Slipstream para que as pessoas possam enviar transações de bitcoin diretamente para seu pool de mineração, em vez de transmiti-las para a rede pública.
A maioria das transações de bitcoin passa por uma sala de espera compartilhada chamada mempool, onde todos os nós da rede podem ver uma transação antes que ela seja confirmada em um bloco. O Slipstream ignora essa sala de espera. Um usuário envia uma transação assinada diretamente para a MARA, e ela permanece oculta até que a MARA mine um bloco com ela incluída.
Em 3 de agosto de 2026, a Fundação MARA publicou a atualização no X:
“O MARA Slipstream já está disponível como um bem público sem permissão, sem exigência de código de cliente. Por favor, sejam cuidadosos e conservadores com as taxas para evitar que as transações fiquem presas no mempool do Slipstream caso as taxas competitivas disparem. No futuro próximo, não cobraremos taxas adicionais por esse serviço, mas os usuários são responsáveis pelo pagamento das taxas de transação de Bitcoin apropriadas.”
Esse último ponto é importante. A MARA não está adicionando sua própria sobretaxa. Os usuários continuam pagando as taxas normais da rede Bitcoin; eles apenas enviam a transação por um canal privado, em vez de um canal aberto.
Uma falha na carteira de hardware determina o momento
O momento não é coincidência. No final de julho, pesquisadores revelaram uma falha grave nas carteiras de hardware Coldcard, que remonta a um erro de codificação do firmware ocorrido em março de 2021. Em vez de obter aleatoriedade do gerador de hardware dedicado do dispositivo, os modelos afetados da Coldcard recorreram a um processo de software mais fraco ao criar a frase-semente de 24 palavras da carteira. Esse erro reduziu a aleatoriedade efetiva dos 128 bits esperados para cerca de 40 bits nos modelos mais antigos e 72 bits nos mais novos. Menos combinações possíveis significam que um invasor com poder de computação suficiente pode adivinhar a frase-semente e desbloquear a carteira.
Hackers correm para esvaziar carteiras vulneráveis
Os invasores agiram rapidamente. As primeiras estimativas apontaram cerca de 594 BTC, o que equivalia a quase US$ 38 milhões na época, drenados de aproximadamente 500 endereços. Estimativas posteriores elevaram o total para algo entre US$ 70 milhões e US$ 88 milhões, à medida que mais carteiras comprometidas vieram à tona. Até 4 de agosto, estima-se que os hackers tenham roubado cerca de 1.816 BTC, no valor de aproximadamente US$ 116 milhões, de mais de 5.200 carteiras distintas.
Um patch de firmware impede que novas carteiras herdem a falha, mas não resolve o problema para as frases-semente já geradas com o código defeituoso. Qualquer pessoa que tenha configurado um Coldcard durante os anos afetados precisa transferir suas moedas para uma nova carteira.
Transferir fundos publicamente cria sua própria armadilha
Para quem usa configurações com múltiplas assinaturas — comuns entre usuários do Coldcard que dividem o controle dos fundos entre vários dispositivos —, a própria migração traz riscos. A transmissão pública de uma transação revela as chaves da carteira e as condições de gasto. Um invasor que já possua uma chave privada fraca correspondente pode identificar essa transação, criar uma transação concorrente com uma taxa mais alta e usar um recurso da rede Bitcoin chamado Replace-by-Fee (RBF) para furar a fila e roubar os fundos antes que a transação original seja confirmada.
O Slipstream da MARA elimina essa janela de exposição. Como a transação nunca passa pelo mempool público, um invasor nunca vê as chaves nem os detalhes do gasto até que a MARA já tenha minerado as moedas em um bloco confirmado.
O Slipstream antecedeu a crise em dois anos
A MARA lançou o Slipstream pela primeira vez em 22 de fevereiro de 2024, com o objetivo de auxiliar transações grandes ou incomuns que muitos nós de Bitcoin se recusam a retransmitir de acordo com a política padrão. O CEO Fred Thiel apresentou a iniciativa na época como uma forma de colocar a infraestrutura de mineração da MARA a serviço de usuários avançados de Bitcoin, mantendo-se dentro das regras do protocolo. Anteriormente, o acesso exigia um código de cliente durante períodos de alta demanda ou manutenção. Essa exigência já não existe mais.
Os usuários ainda arcam com o risco de confiança e de tempo
O Slipstream ainda depende da MARA para encontrar blocos. Uma transação permanece na fila privada da MARA até que o pool mine um bloco; portanto, o tempo de processamento depende inteiramente da participação da MARA na taxa de hash total do Bitcoin.
No momento da publicação, o pool da MARA detém mais de 5% do poder de hash agregado que alimenta o Bitcoin. A MARA está orientando os usuários a manterem as taxas competitivas, mas não excessivas, já que uma transação presa em sua fila privada durante um pico nas taxas pode ficar parada por um tempo antes de ser confirmada.
O que vem a seguir para os detentores de Coldcard
A comunidade mais ampla do Bitcoin está tratando o relançamento público do Slipstream como uma ferramenta prática para uma crise de segurança, e não como uma mudança permanente na forma como a maioria das transações deve ocorrer. Para transferências cotidianas, o mempool público continua sendo a rota padrão. Mas para os usuários do Coldcard que ainda mantêm moedas em sementes comprometidas, pesquisadores de segurança e desenvolvedores de carteiras têm apontado o Slipstream como uma das formas mais confiáveis de movimentar fundos sem alertar os invasores primeiro.
Fique atento às estimativas atualizadas de perdas à medida que mais endereços comprometidos vierem à tona, a orientações adicionais da Coldcard sobre quais versões de firmware e intervalos de números de série estão afetados, e se outras mineradoras seguirão a MARA ao oferecer um caminho privado semelhante para envio.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
