Existe uma promessa que sustenta quase toda a indústria das criptomoedas: a de que existe um lugar à prova de falhas, um depósito onde a chave privada nunca, jamais, toca a internet. Chamada de cold storage, essa guarda fria vive em aparelhos pequenos, discretos e caros, projetados para uma única e obsessiva tarefa — proteger o segredo que dá acesso ao seu dinheiro. As carteiras de hardware são o cofre da era digital, e a Coldcard, em particular, construiu sua reputação sobre a ideia de que era o cofre mais forte de todos. Na semana passada, essa reputação desabou. Hackers exploraram um defeito no firmware da Coldcard e drenaram mais de 130 milhões de dólares em criptomoedas, em uma operação coordenada que atingiu milhares de vítimas sem que ninguém, até pouco antes, desconfiasse de nada.
O que torna esse golpe tão perturbador é exatamente o que o torna técnico. Não houve phishing, não houve senha roubada, não houve engenharia social. O defeito estava na própria gênese do cofre: na forma como o aparelho gerava as frases-semente, a sequência de palavras que funciona como a raiz matemática de tudo o que se guarda ali dentro. Segundo relatos, uma falha introduzida em 2021 enfraqueceu essa geração de seeds em cinco modelos do dispositivo. Em vez de produzirem segredos verdadeiramente aleatórios, alguns aparelhos geravam chaves a partir de uma base previsível e repetida. A Cryptobriefing apurou que o exploit foi usado para roubar 1.367 bitcoins, cerca de 89 milhões de dólares, distribuídos em 4.585 carteiras, varridas em ondas coordenadas. A TechCrunch, citando empresas de monitoramento de blockchain, eleva o prejuízo total para mais de 130 milhões de dólares. Os números variam porque as carteiras ainda estavam sendo limpas quando a notícia veio a público.
Talvez a melhor imagem seja a de um cofre de banco cujo mecanismo é impecável — portas blindadas, alarmes, sensores — mas que foi construído com um segredo compartilhado demais: o chaveiro que corta as cópias usava a mesma matriz para todos os clientes. A fechadura é perfeita; a chave, idêntica. Quando alguém descobre a matriz, cada cofre da cidade é apenas uma variação do mesmo problema. Foi exatamente isso que aconteceu. O atacante não precisou invadir cada carteira individualmente; precisou apenas entender o padrão escondido na geração da seed e, a partir dali, cada endereço vulnerável foi caindo como dominó.
A consequência vai muito além dos milhões perdidos. Hardware wallets são vendidas como a última linha de defesa, o lugar para onde o investidor manda o dinheiro que não pode se dar ao luxo de perder. Se a própria fabricação do segredo pode ser sabotada, então a confiança cega em qualquer aparelho físico fica em xeque. Há ainda uma ironia dolorosa relatada pela Bloomberg: a própria fabricante admite que ferramentas de inteligência artificial, usadas justamente para revisar o código e caçar defeitos, não detectaram a falha. A tecnologia que se vendia como guardiã também falhou como inspetora. Se uma IA treinada para encontrar bugs não vê um defeito que permitiu um roubo de nove dígitos, o que isso diz sobre a nossa fé nas máquinas que vigiam as máquinas?
Nada disso significa que o bitcoin esteja morto, nem que todas as cold wallets sejam inúteis. Significa, sim, que segurança não é um produto que se compra, mas um processo que se audita, que se testa, que se desconfia. O incidente abre uma pergunta incômoda que ainda não tem resposta: se a camada de segurança mais sagrada do ecossistema pode esconder uma falha tão profunda por anos, quantas outras estão dormindo, quietas, esperando o momento certo para acordar?
Fontes: TechCrunch, CryptoBriefing, The Hacker News, Bloomberg
✓ Fontes independentes cruzadas e verificadas antes da publicação
