Coldcard Exploit Move Bitcoin para Exchanges, Invertendo Fluxo Pós-FTX

A recente vulnerabilidade na carteira de hardware Coldcard, que resultou em perdas estimadas entre 1.000 e 1.300 Bitcoin (BTC), equivalente a aproximadamente US$ 70 a US$ 90 milhões, provocou um movimento incomum no mercado de criptomoedas. Pequenos detentores de Bitcoin estão transferindo seus fundos para exchanges centralizadas em busca de segurança. Este comportamento contraria a tendência observada após o colapso da exchange FTX em 2022, quando investidores retiraram massivamente suas criptomoedas para soluções de autocustódia.

Dados da empresa de análise de blockchain CryptoQuant indicam um aumento significativo nos depósitos diários de Bitcoin em exchanges. Em 31 de julho, as transferências de menos de 10 BTC para plataformas centralizadas atingiram 7.300 BTC, o maior volume desde 6 de fevereiro. Este fluxo reverso de capital destaca a complexidade da segurança no ecossistema cripto e a constante reavaliação dos riscos pelos investidores.

Contexto e Detalhes da Vulnerabilidade

A falha na Coldcard, uma carteira de hardware focada exclusivamente em Bitcoin e fabricada pela Coinkite, foi identificada como um bug de firmware. Este problema fez com que algumas unidades gerassem frases semente (seed phrases) usando um gerador de números aleatórios de software previsível, em vez do hardware RNG (Random Number Generator) do dispositivo. A redução da aleatoriedade (entropia) nas frases semente tornou possível para atacantes reconstruir chaves privadas offline, sem acesso físico ao dispositivo.

Os ataques começaram em 30 de julho e se estenderam em ondas, afetando mais de 1.000 endereços. Julio Moreno, chefe de pesquisa da CryptoQuant, observou que os depósitos diários de Bitcoin em exchanges, especificamente para transferências abaixo de 10 BTC, dispararam para 7.300 BTC em 31 de julho. Este é o nível mais alto desde 6 de fevereiro, sugerindo uma resposta direta ao incidente da Coldcard.

A atividade on-chain também revelou um aumento nas carteiras ativas, com o número de endereços diários saltando de 645.000 em 30 de julho para quase um milhão em 31 de julho. A maior parte desse crescimento foi impulsionada por endereços enviando Bitcoin para exchanges. O volume combinado de todas as transferências menores que 1 BTC atingiu 39.600 BTC em 30 de julho, um valor próximo aos 39.900 BTC movimentados em 16 de novembro de 2022, logo após o pedido de falência da FTX.

A empresa de análise Timechainindex corroborou essas observações, reportando que as entradas líquidas totais em exchanges somaram 11.163 BTC em 31 de julho. A maior parte desse volume foi direcionada a grandes exchanges como Binance, River, Kraken e OKX. O saldo total de Bitcoin em carteiras vinculadas a exchanges centralizadas aumentou de 2.703.837 BTC antes do exploit para 2.715.000 BTC, evidenciando a busca por segurança em plataformas custodiadas.

Impacto no Brasil e a Autocustódia

Para o investidor brasileiro de criptomoedas, o incidente da Coldcard serve como um lembrete crucial sobre a importância da diligência na escolha e uso de soluções de autocustódia. Muitos entusiastas de Bitcoin no Brasil optam por carteiras de hardware para proteger seus ativos, buscando maior controle e segurança contra falhas de exchanges. Contudo, a vulnerabilidade exposta destaca que mesmo a autocustódia não está isenta de riscos, exigindo uma compreensão aprofundada da tecnologia e das práticas de segurança.

A movimentação de criptoativos entre diferentes plataformas ou carteiras pode ter implicações fiscais no Brasil. A Instrução Normativa 1.888 da Receita Federal exige a declaração de operações com criptoativos, e ganhos de capital na venda de criptomoedas são tributáveis. Embora a simples transferência de uma carteira para uma exchange não configure um evento tributável por si só, a venda subsequente de Bitcoin ou outros tokens pode gerar imposto sobre ganho de capital, dependendo do valor e do lucro obtido.

Este cenário pode levar alguns investidores brasileiros a reavaliar suas estratégias de segurança. Enquanto alguns podem fortalecer suas práticas de autocustódia, outros podem preferir a custódia de exchanges nacionais reguladas, como Mercado Bitcoin ou Foxbit, que oferecem camadas adicionais de segurança e conformidade. A escolha depende da tolerância ao risco e do nível de conhecimento técnico de cada indivíduo, mas o evento Coldcard certamente impulsiona a discussão sobre a segurança de ativos digitais no país.

Próximos Passos e Observações do Mercado

O mercado de criptomoedas agora observa de perto os desdobramentos do incidente Coldcard e as respostas da indústria. A Coinkite, fabricante da Coldcard, deve fornecer mais detalhes sobre a mitigação da vulnerabilidade e as medidas para proteger os usuários afetados. A comunidade cripto, incluindo desenvolvedores e especialistas em segurança, continuará a analisar o impacto e a buscar aprimoramentos nas práticas de segurança para carteiras de hardware e softwares de geração de chaves.

A volatilidade é uma característica inerente ao mercado de criptoativos. No momento da publicação, o Bitcoin (BTC) é negociado a US$ 63.034,00, com uma leve variação negativa de -0.10% nas últimas 24 horas, conforme dados da CoinGecko. O Fear & Greed Index, que mede o sentimento do mercado, indica "Medo" (27/100), refletindo a cautela dos investidores. É fundamental que os detentores de criptomoedas realizem sua própria pesquisa (DYOR) e avaliem os riscos associados a cada solução de custódia.