Hacker ataque ao Coldcard impulsiona julho com roubo recorde de US$ 247 milhões – segundo pior mês de 2026

Confesso que, ao ver os números de julho de 2026 pela primeira vez, fiquei realmente chocado. Não apenas pelo valor absurdo das perdas — US$ 247 milhões em um único mês são simplesmente inacreditáveis —, mas porque justamente um produto que muitos de nós considerávamos um dos mais seguros do mercado foi afetado: o Coldcard.
Sim, estou falando desse mesmo Coldcard. A carteira de hardware (ou *hardware wallet*) que, entre os *bitcoiners*, tem quase um status lendário por ser offline e, teoricamente, imune a hackers. Mas, ao que tudo indica, não existe segurança absoluta — nem mesmo para o que achamos ser inatacável.
---
### **Coldcard no alvo: como foi possível?**
Mergulhei nos detalhes e, honestamente, isso me deixou com um nó no estômago. Os hackers aparentemente exploraram uma vulnerabilidade na *firmware* que lhes permitiu injetar pacotes de código maliciosos. Parece complexo, mas, em resumo, eles conseguiam enganar os usuários com atualizações que pareciam legítimas — e, assim, obtinham acesso às chaves privadas.
O mais traiçoeiro é que isso funcionou principalmente com quem conectou suas carteiras a computadores inseguros ou baixou atualizações de fontes não oficiais. É como colocar uma fechadura blindada em uma porta podre: não importa quão resistente seja o cadeado, a fragilidade está em outro lugar.
---
### **Não foi o primeiro — e com certeza não será o último**
Infelizmente, esse não é um caso isolado. Na primavera, o Trezor enfrentou um problema semelhante: ataques de *phishing* por meio de páginas falsas de suporte levaram usuários a perderem todo o seu patrimônio. E eu me pergunto: quantas vezes mais vamos ouvir isso antes de finalmente acordarmos?
*"Mas carteiras de hardware são seguras!"* — Sim, *geralmente* são. Mas não são infalíveis. E é aí que mora o problema. Colocamos tanta confiança nessas soluções porque elas nos dão a sensação de que nossos bitcoins são intocáveis. No entanto, quando alguém encontra uma brecha que anula até mesmo as melhores defesas, essa sensação de segurança se transforma rapidamente em pânico.
---
### **O que podemos aprender com isso?**
📈 *Negocie criptomoedas agora na Coinbase — ganhe R$ 150!* Regulado (BaFin). Ao se cadastrar pelo link, você recebe R$ 150 de bônus: [https://coinbase.com/join/44G55RM?src=referral-link](https://coinbase.com/join/44G55RM?src=referral-link)
Não estou aqui para criticar o Coldcard ou outros provedores. Pelo contrário: acredito firmemente que as carteiras de hardware ainda são uma das melhores formas de armazenar criptomoedas com segurança. Mas precisamos entender que segurança não é um estado permanente — é um processo contínuo. E nós, como usuários, temos uma parcela de responsabilidade.
Por isso, aqui vão algumas recomendações que eu mesmo sigo — e que gostaria que todos levassem a sério:
1. **Atualizações não são opcionais, são obrigatórias.**
Sim, é chato verificar atualizações o tempo todo. Mas isso pode ser a diferença entre *"tudo seguro"* e *"meu Deus, perdi tudo"*.
2. **Só use fontes oficiais.**
Se for baixar uma atualização para o Coldcard, faça isso diretamente no site oficial. Nada de *"downloads rápidos"* em fóruns duvidosos.
3. **Multiassinatura é sua aliada.**
Sei que é um pouco trabalhoso, mas distribuir suas chaves por vários dispositivos torna muito mais difícil para os atacantes obterem tudo de uma vez.
4. **Seja paranoico — no bom sentido.**
Se alguém entrar em contato pedindo sua *seed phrase*, mesmo que pareça "oficial", *jogue no lixo digital*. Sua *seed phrase* é como a chave do seu cofre bancário. Você daria isso a qualquer um?
5. **Pense na segurança física.**
Deixar uma carteira de hardware na gaveta já é melhor do que nada. Mas se quiser proteção real, use um PIN forte, uma *passphrase* e guarde-a em um local seguro — longe das vistas de todos.
---
### **Um apelo para repensar a postura**
Julho de 2026 não foi um bom mês para o mundo das criptomoedas. Mas pode ser o wake-up call que precisávamos. Enquanto acreditarmos que podemos simplesmente relaxar e deixar a segurança por conta dos dispositivos ou das exchanges, esses ataques continuarão a acontecer.
Não quero cair no alarmismo, mas também não posso ser ingênuo. A realidade é que as ameaças estão crescendo. E, se não agirmos proativamente, continuaremos vendo números como esse — números que não apenas esvaziam contas, mas também abalam a confiança em toda a indústria.
Por isso, meu apelo a todos que trabalham ou investem em cripto: levem a segurança a sério. Se eduquem. Compartilhem conhecimento. E, acima de tudo, não confiem cegamente na tecnologia. Ela é uma ferramenta, não uma solução mágica.
E aos desenvolvedores: por favor, continuem trabalhando em soluções ainda mais seguras. A comunidade precisa de vocês.