{"id":1850,"date":"2026-08-06T22:16:58","date_gmt":"2026-08-07T01:16:58","guid":{"rendered":"https:\/\/portalbahianoticia.com.br\/?p=1850"},"modified":"2026-08-06T22:16:58","modified_gmt":"2026-08-07T01:16:58","slug":"hackers-exploram-falha-em-carteiras-offline-e-roubam-mais-de-r-650-milhoes","status":"publish","type":"post","link":"https:\/\/portalbahianoticia.com.br\/?p=1850","title":{"rendered":"Hackers exploram falha em carteiras offline e roubam mais de R$ 650 milh\u00f5es"},"content":{"rendered":"<figure data-wp-context=\"{\"imageId\":\"6a7530c103107\"}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6a7530c103107\" class=\"wp-block-image size-large wp-lightbox-container\"><img loading=\"lazy\" decoding=\"async\" width=\"1060\" height=\"596\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on--pointerdown=\"actions.preloadImage\" data-wp-on--pointerenter=\"actions.preloadImageWithDelay\" data-wp-on--pointerleave=\"actions.cancelPreload\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"https:\/\/files.tecnoblog.net\/wp-content\/uploads\/2025\/05\/Capa-TBR-Bitcoin-1060x596.png\" alt=\"Ilustra\u00e7\u00e3o sobre bitcoin\" class=\"wp-image-825702\"><button class=\"lightbox-trigger\" type=\"button\" aria-haspopup=\"dialog\" data-wp-bind--aria-label=\"state.thisImage.triggerButtonAriaLabel\" data-wp-init=\"callbacks.initTriggerButton\" data-wp-on--click=\"actions.showLightbox\" data-wp-style--right=\"state.thisImage.buttonRight\" data-wp-style--top=\"state.thisImage.buttonTop\"><br \/>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewbox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\"><\/path>\n\t\t\t<\/svg><br \/>\n\t\t<\/button><figcaption class=\"wp-element-caption\">2 mil bitcoins foram roubadas nos ataques \u00e0s carteiras offline da CoinKite \u2013\u00a0cerca de R$ 650 milh\u00f5es (imagem: Vitor P\u00e1dua\/Tecnoblog)<\/figcaption><\/figure>\n<details class=\"tb-resumo tb-callout padrao\">\n<summary class=\"tb-callout-titulo\">Resumo<\/summary>\n<div class=\"tb-resumo-topicos tb-callout-texto\">\n<ul>\n<li>Hackers exploraram bug em carteiras offline Coldcard da CoinKite e roubaram cerca de R$ 650 milh\u00f5es em criptomoedas, afetando aproximadamente 7.300 usu\u00e1rios, de acordo com o site de an\u00e1lises Galaxy Research.<\/li>\n<li>Os cibercriminosos utilizaram um bug para acessar as contas e roubar criptomoedas, especificamente 2 mil bitcoins, em at\u00e9 quatro ondas de ataques coordenados.<\/li>\n<li>As autoridades dos Estados Unidos j\u00e1 foram alertadas sobre o ataque, e o Galaxy Research recomenda que os usu\u00e1rios mitiguem riscos, seja migrando para outro servi\u00e7o ou criando uma nova senha.<\/li>\n<\/ul>\n<\/div>\n<\/details>\n<p class=\"wp-block-paragraph\">Usu\u00e1rios de carteiras offline da Coldcard, da empresa CoinKite, sofreram um duro golpe nos \u00faltimos dias: cerca de US$ 130 milh\u00f5es em <a href=\"https:\/\/tecnoblog.net\/responde\/o-que-e-uma-criptomoeda\/\">criptomoedas<\/a> foram roubados, o que d\u00e1 aproximadamente R$ 650 milh\u00f5es, segundo balan\u00e7o divulgado na ter\u00e7a-feira (04). Os ataques foram coordenados por pelo menos 12 hackers e ocorreram em at\u00e9 quatro ondas, vitimando aproximadamente 7,3 mil usu\u00e1rios.<\/p>\n<p class=\"wp-block-paragraph\">Segundo an\u00e1lise do Galaxy Research, os cibercriminosos aproveitaram um bug para acessar as contas, roubando, em um primeiro momento, 1,5 mil BTC. Em seguida, mais contas foram afetadas, totalizando algo em torno de 2 mil bitcoins retirados.<\/p>\n<p class=\"wp-block-paragraph\">Carteira offline \u00e9 um tipo de hardware que armazena a senha para criptomoedas sem manter uma conex\u00e3o ativa, o que diminui a exposi\u00e7\u00e3o a poss\u00edveis malwares. Elas s\u00e3o consideradas carteiras \u201cfrias\u201d \u2013 por isso o nome Coldcard. Na brecha em quest\u00e3o, os hackers conseguiram quebrar a prote\u00e7\u00e3o em larga escala, sem invadir as carteiras em si.<\/p>\n<h2 class=\"wp-block-heading\"><strong>Ataques contra criptoativos est\u00e3o em alta<\/strong><\/h2>\n<figure data-wp-context=\"{\"imageId\":\"6a7530c103543\"}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6a7530c103543\" class=\"wp-block-image size-large wp-lightbox-container\"><img loading=\"lazy\" decoding=\"async\" width=\"1060\" height=\"596\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on--pointerdown=\"actions.preloadImage\" data-wp-on--pointerenter=\"actions.preloadImageWithDelay\" data-wp-on--pointerleave=\"actions.cancelPreload\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"https:\/\/files.tecnoblog.net\/wp-content\/uploads\/2025\/06\/capa-blockchain-1060x596.png\" alt=\"ilustra\u00e7\u00e3o sobre blockchain\" class=\"wp-image-834084\"><button class=\"lightbox-trigger\" type=\"button\" aria-haspopup=\"dialog\" data-wp-bind--aria-label=\"state.thisImage.triggerButtonAriaLabel\" data-wp-init=\"callbacks.initTriggerButton\" data-wp-on--click=\"actions.showLightbox\" data-wp-style--right=\"state.thisImage.buttonRight\" data-wp-style--top=\"state.thisImage.buttonTop\"><br \/>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewbox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\"><\/path>\n\t\t\t<\/svg><br \/>\n\t\t<\/button><figcaption class=\"wp-element-caption\">Blockchain garante registro das transa\u00e7\u00f5es. Ataques focam em \u201csequestrar\u201d as criptomoedas (imagem: Vitor P\u00e1dua\/Tecnoblog)<\/figcaption><\/figure>\n<p class=\"wp-block-paragraph\">Esse \u00e9 apenas o mais recente de in\u00fameros ataques a criptomoedas neste ano. Segundo o <em><a href=\"https:\/\/techcrunch.com\/2026\/08\/04\/hackers-steal-over-130-million-by-exploiting-bug-in-offline-hardware-wallets\/\" target=\"_blank\" class=\"icon-external\">TechCrunch<\/a><\/em>, j\u00e1 s\u00e3o cerca de 200 crimes  e um preju\u00edzo total de US$ 950 milh\u00f5es, aproximadamente R$ 4,75 bilh\u00f5es. Os dados s\u00e3o do monitoramento feito pela empresa TRM Labs.<\/p>\n<p class=\"wp-block-paragraph\">O crime com carteiras offline chama aten\u00e7\u00e3o porque dependeu de uma linha de c\u00f3digo inserida em 2021. Como as criptomoedas n\u00e3o ficam fora da rede \u2013 apenas a senha de acesso \u00e9 armazenada offline \u2013, bastou descobrir como as combina\u00e7\u00f5es foram geradas para obter o acesso. Essa deveria ser uma das formas mais seguras de guardar criptoativos, de modo que fiquem protegidos dos riscos da internet, mas ainda presentes na <a href=\"https:\/\/tecnoblog.net\/responde\/o-que-e-blockchain-entenda-como-funciona-a-tecnologia-de-registro-digital\/\">blockchain<\/a>.<\/p>\n<h2 class=\"wp-block-heading\"><strong>O que acontece a seguir<\/strong><\/h2>\n<figure class=\"wp-block-embed is-type-rich is-provider-x wp-block-embed-x\">\n<div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\"><img decoding=\"async\" src=\"https:\/\/s.w.org\/images\/core\/emoji\/17.0.2\/72x72\/1f6a8.png\" alt=\"\ud83d\udea8\" class=\"wp-smiley\">LOSSES FROM COLDCARD HACK EXCEED $100M <\/p>\n<p>High confidence 1,596 BTC has been stolen from ~7300 addresses across 3 confirmed waves + more 14 smaller incidents. <\/p>\n<p>If we add suspected (but unconfirmed), the total balloons to $130m (2k BTC).<\/p>\n<p>More in the thread below <img decoding=\"async\" src=\"https:\/\/s.w.org\/images\/core\/emoji\/17.0.2\/72x72\/1f447.png\" alt=\"\ud83d\udc47\" class=\"wp-smiley\"> <a href=\"https:\/\/t.co\/RAl3ib67qa\" target=\"_blank\" class=\"icon-external\">pic.twitter.com\/RAl3ib67qa<\/a><\/p>\n<p>\u2014 Galaxy Research (@glxyresearch) <a href=\"https:\/\/x.com\/glxyresearch\/status\/2084411904924045370?ref_src=twsrc%5Etfw\" target=\"_blank\" class=\"icon-external\">August 3, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div>\n<\/figure>\n<p class=\"wp-block-paragraph\">A movimenta\u00e7\u00e3o de contas n\u00e3o ocorreu em massa: apenas 10% do volume de criptos nas carteiras roubadas foram movimentados na primeira onda de ataques. Como tudo fica registrado, o movimento direto acaba sendo arriscado tamb\u00e9m para os bandidos.<\/p>\n<p class=\"wp-block-paragraph\">O perfil do Galaxy Research no X contou que as autoridades dos Estados Unidos j\u00e1 receberam informa\u00e7\u00f5es sobre os atacantes e as v\u00edtimas. Ele tamb\u00e9m alertou que os adeptos de Coldcard tomem provid\u00eancias para mitigar riscos, seja migrando para outro servi\u00e7o ou criando uma nova senha. A Coinkite recomendou atualizar os dispositivos e mudar a palavra-chave utilizada na carteira offline.<\/p>\n<p><a href=\"https:\/\/tecnoblog.net\/noticias\/hackers-exploram-falha-em-carteiras-offline-e-roubam-mais-de-r-650-milhoes\/\">Hackers exploram falha em carteiras offline e roubam mais de R$ 650 milh\u00f5es<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>2 mil bitcoins foram roubadas nos ataques \u00e0s carteiras offline da CoinKite \u2013\u00a0cerca de R$ 650 milh\u00f5es (imagem:<\/p>\n","protected":false},"author":23,"featured_media":1852,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1850","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/posts\/1850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/users\/23"}],"replies":[{"embeddable":true,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1850"}],"version-history":[{"count":0,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/posts\/1850\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/media\/1852"}],"wp:attachment":[{"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}