🔐 O roubo em massa de carteiras Coldcard chegou a 1.367 BTC até o momento, cerca de US$ 88,6 milhões, distribuídos por 4.585 endereços, segundo levantamento da Galaxy Research. A causa é uma integração defeituosa introduzida em firmwares de março de 2021, que fez o gerador de números aleatórios do chip deixar de contribuir para a criação das seeds. Carteiras criadas naquele período nasceram com uma aleatoriedade muito menor do que a prometida.
A seed phrase (ou frase semente) é a sequência de 12 ou 24 palavras da qual derivam todas as chaves privadas de uma carteira. Ela precisa nascer de um número aleatório imprevisível. Quando essa aleatoriedade falha, o conjunto de chaves possíveis encolhe, e alguém com poder computacional suficiente consegue reproduzi-las offline — sem nunca encostar no aparelho da vítima.
A Coinkite, fabricante canadense do dispositivo, reconheceu o problema e detalhou o alcance por modelo. O fundador Rodolfo Novak chegou a negar a falha publicamente antes de apagar as postagens e assumir a responsabilidade da empresa.
O Mk3 operou com 40 bits de segurança efetiva no lugar dos 128 esperados, enquanto Mk4, Mk5 e Q ficaram em 72 bits. As correções saíram nas versões 4.2.0 para o Mk3, 5.6.0 para Mk4 e Mk5 e 1.5.0Q para o Q. TAPSIGNER, OPENDIME e SATSCARD usam bases de código distintas e não foram afetados.
O saque aconteceu em ondas. A primeira, em 30 de julho, moveu 1.082,65 BTC de 1.196 endereços em 41 minutos, entre os blocos 960.183 e 960.191, com taxas idênticas de 30 satoshis por byte virtual e nenhuma saída de troco. A terceira onda, mapeada entre sexta-feira e sábado, levou 208 BTC de 1.912 endereços, uma média de 0,1 BTC por vítima. A Galaxy descreve a operação como deliberada e programática, e os fundos seguem parados nos endereços do atacante.
A reação do mercado inverteu o roteiro de 2022. Dados da CryptoQuant mostram 39.600 BTC movimentados em transferências abaixo de 1 BTC em 31 de julho, volume próximo dos 39.900 BTC registrados no dia da quebra da FTX. Os endereços ativos saltaram de 645 mil para quase 1 milhão em 24 horas, e as entradas em corretoras somaram 11.163 BTC, com destino a Binance, River, Kraken e OKX. Depois da FTX, os investidores sacaram das corretoras para a autocustódia. Agora fizeram o caminho oposto.
O ponto crítico para quem tem o aparelho é que atualizar o firmware não resolve. A correção impede novas seeds fracas, mas não protege as que já foram geradas. Quem criou carteira em um firmware vulnerável precisa gerar uma seed nova, registrar o novo backup, verificar a impressão digital da carteira e migrar os fundos com uma transação de teste antes de mover o restante. A Coinkite não anunciou plano de ressarcimento.
Também noticiamos sobre essa falha da carteira aqui:
🏛️ Carteiras ligadas à Trump Media & Technology Group transferiram 2.628 BTC, cerca de US$ 165 milhões, para a Crypto.com no sábado, 2 de agosto, segundo a plataforma de análise on-chain Lookonchain, com base em dados do Arkham. Depois da movimentação, restaram aproximadamente 4.261 BTC nas carteiras rastreadas, algo em torno de US$ 269 milhões.
A Trump Media & Technology Group é a empresa americana dona da rede social Truth Social, listada na Nasdaq sob o código DJT e controlada por Donald Trump através de um trust. Em maio de 2025 ela passou a manter Bitcoin em caixa como ativo de tesouraria, seguindo o modelo de empresas de capital aberto que compram BTC com recursos próprios ou dívida.
A leitura do que aconteceu depende de quem interpreta os dados. A Lookonchain enquadra a transferência dentro de uma sequência de vendas que somaria 7.281 BTC em sete meses, cerca de US$ 545 milhões, a um preço médio de US$ 74.855 — bem abaixo dos US$ 118.522 pagos na montagem original de 11.542 BTC, uma redução de 63% na posição.
A empresa contesta essa leitura e afirma que houve transferência, não venda, apontando a Crypto.com como uma das duas custodiantes designadas quando a estratégia de tesouraria foi criada em maio de 2025, ao lado da Anchorage Digital. A mesma explicação foi dada para a movimentação de 2.650 BTC em maio de 2026.
O rastreamento on-chain não distingue transferência entre custodiantes de venda efetiva, o que mantém as duas versões tecnicamente compatíveis com os dados públicos. O formulário 10-Q do primeiro trimestre de 2026 registra 4.260,73 BTC como garantia de notas conversíveis, número praticamente idêntico ao saldo remanescente identificado nas carteiras. A movimentação ocorre enquanto a companhia empurra o Truth API, serviço pago na faixa de US$ 100 mil mensais, e mantém iniciativas de ETF de cripto e de um token de recompensas.
⛏️ A Polícia Militar apreendeu na manhã de 31 de julho entre 14 e 15 máquinas ASIC [equipamentos feitos exclusivamente para minerar] e três servidores instalados em um ferro-velho na Rua Bimbarra, bairro Vila Calafate, região oeste de Belo Horizonte. O equipamento foi avaliado em cerca de R$ 200 mil e operava com ligação clandestina de energia.
A CEMIG estimou o prejuízo mensal com o furto de eletricidade em R$ 60 mil. O local tinha isolamento acústico e estrutura de refrigeração montados especificamente para abafar o ruído e o calor das máquinas. Um funcionário de 37 anos foi preso em flagrante por furto e receptação, e outros dois suspeitos, um homem e uma mulher de 31 anos, aparecem no boletim de ocorrência como donos da empresa.
O operador não soube explicar a origem dos equipamentos e não apresentou documentação. A corporação levantou a hipótese de envolvimento de organização criminosa na estrutura. A investigação agora tenta rastrear o destino das criptomoedas geradas pela operação.
⚖️ A Comissão de Valores Mobiliários realizou em 31 de julho a primeira reunião do Grupo de Trabalho de Tokenização (GTT), com mais de 50 participantes. Além de superintendentes e técnicos da própria autarquia, estiveram na mesa representantes de Anbima, Abrasca, Ancord, ABCripto, ABToken, BEE4, CSD BR, BSM Supervisão de Mercados, Instituto BRCripto e Instituto Clima e Sociedade.
Tokenizar um ativo é representá-lo por um registro em blockchain, o que permite negociá-lo em frações e liquidá-lo sem os intermediários da infraestrutura tradicional. Um regime experimental, também chamado de sandbox regulatório, é um ambiente controlado no qual empresas testam esses modelos com regras temporariamente flexibilizadas e sob supervisão do regulador.
Os prazos já estão definidos. A norma sobre o regime experimental deve sair em 60 dias, e o relatório de atividades do grupo em 120 dias, prorrogáveis por mais 30. O presidente da CVM, Otto Lobo, assumiu com a meta de entregar ao mercado um regime experimental de tokenização em 100 dias.
A pauta técnica do grupo passa por comparar diferentes infraestruturas de rede para testar emissão, negociação e pós-negociação de ativos tokenizados. O momento segue como favorável para avançar na discussão, em linha com os investimentos da autarquia em tecnologia e inteligência artificial.
🚨 Os projetos de cripto perderam US$ 1,1 bilhão para exploits no primeiro semestre de 2026, segundo relatório da firma de segurança Blockaid. Foram 212 incidentes verificados, número que supera o total do ano inteiro de 2025. Em dólares, as perdas ficaram abaixo do mesmo semestre do ano anterior, distorcido pelo roubo de US$ 1,5 bilhão da Bybit, o maior da história.
Hackers ligados à Coreia do Norte responderam por quase US$ 600 milhões, com dois ataques concentrando US$ 577 milhões, o da Drift (US$ 285 milhões) e o da KelpDAO (US$ 292 milhões), ambos usando engenharia social pelo LinkedIn para comprometer signatários de carteiras multisig. Por rede, o Ethereum liderou as perdas com US$ 332 milhões, seguido de perto pela Solana, com US$ 326 milhões. No caso da Solana, a maioria veio de ataques à infraestrutura de assinatura, não a contratos inteligentes.
O relatório acende um alerta para o segundo semestre. A Blockaid aponta os exploits de agentes de inteligência artificial como o próximo vetor de risco. O primeiro caso registrado drenou US$ 216 mil da plataforma Bankr. Com o uso de agentes crescendo cerca de dez vezes ao ano, a firma avalia que a injeção de comandos maliciosos (prompt injection) deve ser o método mais provável.
Saiba mais sobre hacks envolvendo a Coreia do Norte aqui:
🗓 Eventos na semana que impactam o mercado de criptoativos
📉 Bitcoin (BTC): caiu 3,0% em 7 dias, a US$ 63,4 mil, logo após fechar julho com +7,3%, seu melhor mês de 2026. O Fear & Greed marca 22 (medo extremo no CoinCodex).
🔻 Altcoins: acompanharam. ETH -4,1% (~US$ 1.870), SOL -4,4% (~US$ 73) e XRP -2,9% (~US$ 1,08), devolvendo juntas o repique de julho.
🚨 Exploit na Coldcard: atacantes drenaram 1.367 BTC (US$ 88,6 milhões) de 4.585 carteiras desde sexta, por um bug de firmware de 2021 que gerava chaves previsíveis nos modelos Mk3, Mk4, Mk5 e Q. Golpe direto no debate sobre autocustódia.
💸 ETFs spot: os de BTC tiveram resgate líquido de US$ 61,5 milhões na semana, com saída de US$ 265 milhões só na sexta. Os de ETH somaram a quarta semana seguida de entradas e fecharam julho com +US$ 365 milhões.
⛏️ Mineração em capitulação: a dificuldade acumula queda de 19,9% desde novembro, a 3ª maior da era ASIC, com o hashprice (receita por poder computacional) em ~US$ 32/PH ao dia, abaixo do breakeven de máquinas antigas. Mineradoras migram para IA. Só a Hut 8 já tem US$ 26,6 bilhões em contratos.
🏢 Strategy (MSTR): prejuízo contábil de US$ 8,2 bilhões no trimestre, com seus 843,8 mil BTC (custo médio US$ 75,5 mil) abaixo d’água e mNAV menor que 1 (a empresa vale menos que o bitcoin que carrega). A ação subiu 4,4% mesmo assim, apoiada em US$ 3,75 bilhões de reserva em dólar.
💵 Tether: lucro de US$ 1,5 bilhão no trimestre, com USDT em recorde de US$ 184,6 bilhões. O detalhe pouco comentado é que o colchão de reservas excedentes caiu pela metade, para US$ 4,11 bilhões.
⚽ Mercados de previsão: a Copa fechou com US$ 20 bilhões movimentados, mais de 5x a eleição americana de 2024. Na mesma semana, Nova York processou a Kalshi por operar aposta sem licença.
🏛️ CLARITY Act: não vai ao plenário antes do recesso de 07/08 e fica para setembro. Na Polymarket, a chance de aprovação em 2026 caiu para 28% (era 82% em fevereiro).
🧭 Leitura: o preço segurou o melhor mês do ano, mas os bastidores mostram estresse. Mineradores migrando para IA, a maior tesouraria valendo menos que seu estoque e a maior stablecoin com colchão pela metade, às vésperas do pior mês sazonal do Bitcoin.
🏦 Fed: manteve os juros em 3,50%-3,75%, mas com três dissidentes votando por alta de 0,25 ponto, movimento raro que expõe o temor com o petróleo.
🇯🇵 Japão: o BOJ manteve o juro em 1,00% com o iene a ~164 por dólar, pior nível em 40 anos. Volta ao radar o carry trade que amplificou o crash de agosto de 2024.
🇰🇷 Coreia e IA: o KOSPI (índice da bolsa sul-coreana, dominado por Samsung e SK Hynix) desabou 10,8% na terça e disparou 17,9% na sexta, a maior alta diária de sua história (SK Hynix +30%, Samsung +26,8%). No mês, -22%.
🤖 Big Techs: salvaram a semana. Microsoft +8,1% e Amazon quase +10% após balanços fortes e capex bilionário de IA reafirmado. O S&P 500 subiu 1,0% na semana.
🛢️ Petróleo e ouro: julho fechou com Brent +24% (US$ 90) e WTI +21% (US$ 85), maior alta mensal desde março. EUA e Irã pausaram os bombardeios, com Omã intermediando conversas sobre Ormuz. O ouro subiu só 1,7% no mês, a US$ 4.107, contido pelo dólar forte.
🇧🇷 Brasil: o Ibovespa subiu 2,3% na semana e 3,5% em julho (177.999 pontos), primeiro mês positivo após quatro quedas, apesar de falha inédita da B3 na sexta. Dólar a R$ 5,06. Copom decide na quarta, com consenso de manutenção em 14,25%.
📅 Leitura geral: semana de provas em sequência. QRA do Tesouro americano (estimativas segunda, comunicado quarta), que dita a oferta de Treasuries e mexe com os juros longos, Copom na mesma quarta e payroll na sexta (07/08). Com trégua frágil no Golfo e iene no limite, o apetite por risco define o espaço do cripto para sair do lugar.
📊 ETFs de Bitcoin fecham julho no azul mesmo com saque de US$ 265 milhões no último dia
Os fundos captaram US$ 172,4 milhões líquidos no mês, interrompendo maio e junho que somaram quase US$ 7 bilhões em saídas. No ano, o saldo segue negativo em US$ 5,3 bilhões.
🏧 Minnesota proíbe caixas eletrônicos de cripto após golpes contra idosos
A lei SF 3868 entrou em vigor em 1º de agosto e desativa os 201 quiosques do estado, com remoção obrigatória até 31 de dezembro. Tennessee e Geórgia adotaram medidas parecidas em julho.
🚔 Ex-funcionário da BNB Chain lança memecoin com a seed de uma carteira de tutorial
Ele teria mantido acesso à carteira usada em um tutorial oficial da rede, comprado 79,67% da oferta do ASTEROID por US$ 10 mil e embolsado US$ 628 mil na venda. A BNB Chain diz estar tomando medidas judiciais.
⚖️ SEC suspende aprovação de opções de Bitcoin na Nasdaq após contestação da CME
A CME argumenta que os contratos QBTC são swaps de commodity sob jurisdição exclusiva da CFTC. Manifestações escritas podem ser enviadas até 24 de agosto.
🇮🇷 Corretora ligada ao Irã enviou US$ 676 milhões à Binance, aponta a Reuters
A Shelbit, sediada em Dubai, teria processado ao menos US$ 4 bilhões desde maio de 2024, incluindo recursos do banco central iraniano. A Binance nega ter evidências que sustentem os números.
🤖 Hyperscale Data vende 100 BTC para bancar campus de data center de IA
A empresa mantém cerca de 1.006 BTC em tesouraria e usará os recursos na construção de um projeto em Michigan com 20 megawatts iniciais e contrato de dez anos.
💼 Pump.fun demitiu funcionários dois meses antes do vesting dos tokens PUMP
As demissões ocorreram em abril, e a primeira liberação de 25% dos tokens estava marcada para junho. Ao menos um demitido teria direito a uma alocação de sete dígitos.
💵 Banco da Itália conclui que stablecoins não barateiam remessas de forma sistemática
O estudo testou 200 transferências em USDC por dez corredores e achou custos de 0,3% a 9%. O gargalo está na conversão para moeda local, não nas taxas de rede.
💳 Strategy mantém dividendo do STRC em 12% com a ação ainda abaixo do valor de face
A preferencial fechou julho a US$ 89,46, contra um par de US$ 100. A empresa tem reserva de US$ 3,75 bilhões para cobrir mais de dois anos de pagamentos.
Ascen Cripto@ascencripto
🟠 Mercados de previsão onchain aceleram em 2025 Mercados de previsão on-chain explodiram: fluxo cresceu 204% entre 2024 e 2025! 📈 Mais que apostas, são ferramentas de descoberta de preço e agregação de informação sobre política e economia.
10:32 AM · Jul 30, 2026 · 211 Visualizações
2 Likes
Comments
Nothing yet. Say the first thing.
Sign in to join the conversation.