Nos dias seguintes à pior exploração de carteira de hardware na história recente do Bitcoin, o CEO da Casa, Nick Neuman, começou a contar mais do que apenas os BTCs sendo drenados das carteiras Coldcard vulneráveis.

Enquanto os invasores drenavam carteiras Coldcard um endereço por vez, 233.000 BTC—equivalentes a cerca de US$ 15 bilhões nos preços de hoje—estavam se movendo silenciosamente em busca de segurança.

A violação massiva e contínua que começou em 30 de julho já resultou em quase US$ 130 milhões em Bitcoin roubado de carteiras de hardware Coldcard—dispositivos físicos que armazenam chaves privadas totalmente offline, nunca se conectando à internet, e fabricados pela empresa canadense Coinkite.

Um bug no firmware introduzido em março de 2021 havia roteado a geração de chaves através de um gerador de números aleatórios de software fraco, em vez do chip de hardware dedicado do dispositivo. As chaves privadas (os códigos secretos que comprovam a propriedade do Bitcoin e autorizam qualquer transação) tornaram-se previsíveis, com a segurança caindo de 128 bits para aproximadamente 40—o equivalente criptográfico de um cofre de banco que acaba tendo um PIN de quatro dígitos.

A Galaxy Research rastreou as consequências em três ondas de ataque confirmadas, com perdas atingindo aproximadamente 1.596 BTC em mais de 5.200 endereços.

Neuman, da Casa, postou no início desta semana os números on-chain do analista James Check, da Checkonchain, para argumentar a favor da resiliência do Bitcoin. A autocustódia, que é a posse das suas próprias chaves privadas em vez de deixar o Bitcoin com uma exchange ou custodiante, não cedeu sob pressão, mas sim se adaptou, argumentou ele.

"As métricas on-chain em torno do incidente Coldcard reforçam a importância da autocustódia para a resiliência do Bitcoin como classe de ativos", escreveu Neuman no X.

A discriminação que Neumann citou em sua postagem, com base nos dados on-chain da Checkonchain: 2.100 BTC roubados (mais do que o próprio balanço da Galaxy) e 22.000 BTC movidos para exchanges. E 233.000 BTC movidos de carteiras de detentores de longo prazo—endereços inativos por pelo menos 155 dias, uma coorte que os analistas observam como um proxy para investidores sérios e pacientes—para segurança. Isso é mais de 100 vezes o que os invasores levaram.

Parte disso veio de usuários Coldcard migrando para carteiras multisig (configurações que exigem múltiplas chaves independentes para aprovar qualquer transação, para que nenhum dispositivo comprometido possa drenar tudo). Parte veio de detentores em Ledger e Trezor—hardwares totalmente diferentes—que usaram o hack como um alerta.

A Casa confirmou ambos os padrões a partir de conversas reais com clientes. "Então, algo entre ~10x-100x a quantidade de bitcoin roubado foi movida para segurança enquanto as pessoas soavam o alarme", escreveu Neuman.

Quando uma exchange centralizada é violada, tudo se vai de uma vez. Aqui, o invasor teve que quebrar endereços individualmente, ganhando um gotejamento por vez, enquanto o resto da rede teve tempo para responder. "Este é um letreiro gigante piscando que demonstra a resiliência que a autocustódia adiciona à rede", escreveu Neuman. "Se todo esse BTC estivesse em posse de um custodiante e o custodiante fosse hackeado, esses números teriam sido invertidos."

Dados da empresa de análises Glassnode confirmam a escala: a oferta de detentores de longo prazo caiu de quase 15 milhões de BTC para aproximadamente 14,7 milhões—a maior queda semanal desde dezembro de 2024. Isso ocorreu enquanto o Bitcoin negociava aproximadamente 50% abaixo de seu recorde histórico de US$ 126.000, estabelecido em outubro de 2025.

A Coinkite pediu a qualquer pessoa que tenha gerado uma seed nas versões de firmware 4.0.1 a 4.1.9—abrangendo de março de 2021 a julho de 2026—que trate essas carteiras como comprometidas e migre para uma nova seed imediatamente.