Exploração do Coldcard e retorno de BTC às exchanges
Depósitos abaixo de 10 BTC atingiram 7.300 BTC em 31 de julho, à medida que os fluxos líquidos se tornaram positivos e os saldos das exchanges subiram para 2,715M BTC.
Um exploit de geração de seed do Coldcard está coincidindo com uma reversão acentuada nos fluxos de custódia do Bitcoin, com detentores menores enviando moedas para exchanges centralizadas em vez de retirá-las. As métricas on-chain de 31 de julho mostram um pico em depósitos de menos de 10 BTC, um aumento em endereços ativos e mais de 11.000 BTC de influxos líquidos de exchanges.
Principais Conclusões
- As perdas estimadas ligadas ao incidente do Coldcard chegaram a 1.000–1.300BTC($70–$90 milhões) em mais de 1.000 endereços, com os roubos começando em 30 de julho e continuando em ondas.
- O exploit remonta a uma falha de março de 2021, onde alguns dispositivos poderiam voltar a um RNG de software previsível durante a geração de seed, enfraquecendo a entropia e permitindo a reconstrução de seed offline sem acesso físico.
- Os depósitos diários de menos de 10 BTC em exchanges saltaram para 7.300 BTC em 31 de julho, o maior número desde 6 de fevereiro, à medida que os endereços ativos diários subiram de 645.000 para quase 1.000.000.
- Os influxos líquidos de exchanges totalizaram 11.163 BTC em 31 de julho, e o BTC mantido em carteiras ligadas a exchanges subiu para 2,715 milhões, em comparação com 2,703837 milhões antes do exploit.
O Exploit do Coldcard Gera uma Corrida de Volta para as Exchanges
O fluxo é a história. Em 31 de julho, foram registrados 7.300 BTC de depósitos diários em exchanges em transações abaixo de 10 BTC, de acordo com dados da CryptoQuant. Esse é o nível mais alto desde 6 de fevereiro.
A atividade seguiu a mesma direção. Os endereços ativos diários de Bitcoin aumentaram de 645.000 em 30 de julho para quase 1.000.000 em 31 de julho, o maior número desde 10 de dezembro de 2024, de acordo com a CryptoQuant. O detalhe chave é a composição: a maioria dos endereços incrementais estava enviando moedas para exchanges.
O Timechainindex colocou um segundo selo sobre o mesmo comportamento, estimando os fluxos líquidos totais para exchanges em 11.163 BTC em 31 de julho, com a maior parte desse fluxo indo para Binance, River, Kraken e OKX. Os saldos de carteiras associados a exchanges também aumentaram para 2,715 milhões de BTC, a partir de 2,703837 milhões de BTC antes da exploração.
Esta é a inversão do reflexo pós-FTX. No final de 2022, o mercado tratou as plataformas centralizadas como o principal ponto de falha e retirou moedas para a autocustódia. Aqui, o catalisador é um risco de produto de autocustódia, e a resposta imediata é estacionar moedas de volta nas plataformas.
Como um Fallback RNG de 2021 Transformou Frases Sementes em um Alvo
A exploração está na camada de semente. Uma frase semente é o backup mestre que pode recriar uma carteira e gastar seus fundos. Se um atacante conseguir reconstruir a semente, o resto é apenas derivação de chave.
Pesquisadores ligaram o incidente a uma falha que remonta a março de 2021, na qual algumas unidades Coldcard poderiam voltar a um gerador de números aleatórios de software previsível em vez de usar o RNG de hardware do dispositivo ao criar novas carteiras. RNGs de hardware extraem aleatoriedade de processos físicos. RNGs de software podem ser previsíveis se a implementação ou o caminho de fallback for fraco. A previsibilidade é o problema. Menor entropia significa menos sementes possíveis para pesquisar.
Essa redução de entropia é o que transforma isso em um ataque offline. O mecanismo descrito é simples: a aleatoriedade enfraquecida torna possível reconstruir frases sementes prováveis offline e derivar chaves privadassem nunca tocar no dispositivo físico. A falta de acesso ao dispositivo é a parte que altera o modelo de ameaça.
As estimativas de perdas ainda estão em uma faixa. Analistas on-chain rastrearam várias ondas de exploração começando na sexta-feira, 30 de julho, com perdas estimadas em 1.000–1.300 BTC, aproximadamente $70–$90 milhões, em mais de 1.000 endereços. As maiores explosões moveram centenas de BTC em menos de uma hora. Pesquisadores disseram que os ataques podem estar em andamento a partir de 2 de agosto, o que mantém o limite superior em aberto.
O colaborador da CryptoQuant, Julio Moreno, caracterizou o comportamento como impulsionado pela cautela: “Parece que as pessoas realmente moveram seu Bitcoin por extrema cautela após o hack do coldcard,” disse ele.
Reversão de Fluxo vs. Pós-FTX: O que os Depósitos de Tamanho Varejo Sugerem
A implicação do mercado não é a venda automática. É a opcionalidade. Moedas em exchanges são moedas que podem ser vendidas rapidamente, postadas comocolateral, ou rotacionado emderivativosmargem sem uma viagem de ida e volta na blockchain. É por isso que os fluxos líquidos de entrada nas exchanges são tratados como um proxy para o potencial de oferta do lado da venda.
O tamanho do varejo importa. A CryptoQuant também rastreou o volume combinado de todas as transferências menores que 1 BTC, alcançando 39.600 BTC na sexta-feira, perto dos 39.900 BTC movimentados em 16 de novembro de 2022, um dia após a FTX entrar com pedido de falência.
A leitura de Moreno foi direta: “Os plebs do Bitcoin não movimentavam essa quantidade de BTC em um dia desde o colapso da FTX”, acrescentando que gostava de ver as pessoas “tomando ação.”
Timechainindex caracterizou o mesmo fluxo como impulsionado pelo medo. “Esses são plebs que estão assustados,” escreveu a conta no X, descrevendo a natureza do BTC se movendo para as exchanges.
O efeito de segunda ordem é uma mudança no regime de risco de custódia, mesmo que temporária. Após a FTX, o risco percebido dominante era a insolvência das exchanges e os congelamentos de retiradas, então o movimento defensivo do mercado foi retirar e reduzir os saldos nas exchanges. Este episódio é mais restrito.
Está ligado a uma únicacarteira de hardwareproduto, e a estrutura de origem deixa claro que a maioria das carteiras de hardware e sementes geradas corretamente permanecem inalteradas. Mas odados de fluxodiz que o detentor marginal não está esperando para analisar essa nuance.
Se as ondas de exploração continuarem, o impulso pode persistir. Se o incidente for contido rapidamente, a reversão do fluxo pode significar pouco mais do que uma negociação de segurança de curta duração que desaparece assim que a confiança retorna.
Sinais que os Traders Podem Acompanhar à Medida que o Incidente se Desenvolve
O sinal mais claro é se o pico de depósitos de tamanho varejo em 31 de julho se repete. Outro registro diário próximo ou acima de 7.300 BTC em depósitos abaixo de 10 BTC confirmaria que isso não é uma transferência de pânico de um dia.
Os fluxos líquidos e os saldos das exchanges são a próxima camada. O dia de fluxo líquido de 11.163 BTC da Timechainindex é o tipo de número que pode distorcer a dinâmica de oferta de curto prazo se persistir. O que se segue é se os saldos das carteiras vinculadas a exchanges continuarão a aumentar a partir de aproximadamente 2,715 milhões de BTC, ou se o aumento do saldo estagnará e reverterá.
O status do incidente é o item que define o acesso. Pesquisadores disseram que os ataques podem estar em andamento desde 2 de agosto, e a estimativa de perda permanece entre 1.000 e 1.300 BTC em mais de 1.000 endereços. A confirmação de que as ondas de exploração pararam provavelmente reduziria a urgência que leva as moedas para as plataformas.
Finalmente, observe a participação. Endereços ativos diários próximos ao nível de ~1.000.000 importam menos como uma manchete e mais como uma verificação de composição. A questão chave é se a atividade incremental continua dominada por envios direcionados a exchanges.
Minha Leitura: O Risco de Custódia Está Rotacionando, Não Desaparecendo
O limiar que importa é a persistência, não o primeiro pico. Um dia de 7.300 BTC em depósitos abaixo de 10 BTC pode ser uma corrida. Vários dias nesse nível começam a parecer uma mudança de comportamento onde pequenos detentores temporariamente precificam a auto-custódia como a opção de maior risco.
Se os fluxos líquidos permanecerem positivos após o dia de 11.163 BTC e o BTC mantido por exchanges continuar subindo de ~2,715 milhões, a configuração se torna estrutural em vez de impulsionada por narrativas: mais BTC sentado onde pode se tornar oferta do lado da venda em curto prazo.
