Em reais, é dinheiro sério: são cerca de US$ 4,5 milhões, algo perto de R$ 23 milhões com o bitcoin rondando os US$ 84 mil e o dólar na casa dos R$ 5,18. Mas é pouco diante do tamanho do estrago — esses 52,37 BTC representam 2,8% de tudo o que a Galaxy Digital conseguiu rastrear no episódio.

E existe um número que importa muito mais para você, se guarda bitcoin em carteira própria: atualizar o firmware do aparelho não conserta a seed que já foi criada. Quem gerou a frase de recuperação entre março de 2021 e julho de 2026 em um Coldcard afetado segue carregando uma chave que um computador comum consegue reconstruir. O firmware novo protege as carteiras futuras. A sua, se caiu naquela janela e não teve dados físicos adicionados na criação, continua exposta hoje.

O que aconteceu com a Coldcard entre julho e setembro

A linha do tempo é curta e vale ser lida com atenção, porque as datas explicam por que tanta gente ainda está em risco.

A fabricante canadense Coinkite publicou o aviso de segurança em 30 de julho de 2026. No dia seguinte, 31 de julho, já havia firmware emergencial para todas as linhas afetadas. No mesmo período, as primeiras ondas de saques aconteceram: cerca de 594 BTC — na época algo como US$ 38 milhões — drenados de aproximadamente 500 carteiras em um intervalo de cerca de 25 minutos, entre 01h31 e 01h56 UTC de 31 de julho.

O rastreamento da Galaxy Digital soma 1.789,28 BTC desviados desde 31 de julho, e o total publicado pela empresa chega a cerca de 1.830 BTC distribuídos por 9.162 endereços. As perdas estimadas passam de US$ 100 milhões, com relatos de US$ 114 milhões e picos citados na casa dos US$ 130 milhões (CoinDesk, Decrypt).

A parte que assusta de verdade: não houve acesso físico, não houve phishing e não houve malware na máquina de ninguém. As chaves foram reconstruídas fora do aparelho, a partir de endereços públicos.

A causa, em português simples

Em março de 2021, uma migração de código durante a troca de bibliotecas criptográficas mudou o caminho usado para gerar a seed do aparelho. Em vez de chamar o gerador de números aleatórios por hardware — o chip dedicado que produz ruído físico genuíno —, o firmware passou a resolver para um gerador pseudoaleatório de software, o Yasmarang, embutido no MicroPython. Esse gerador foi inicializado com dados previsíveis: os 32 bits baixos do identificador do chip, o contador SysTick e registradores de relógio. Depois disso, não coletou mais nenhuma entropia nova, conforme a análise técnica do caso.

O erro que permitiu tudo isso foi banal: uma checagem de compilação, o #ifndef MICROPY_HW_ENABLE_RNG, testava apenas se a configuração existia, e não qual valor ela tinha. Como o valor estava definido como zero — desligado —, a compilação passou sem erro e o binário saiu com o gerador fraco no lugar do forte.

O resultado numérico é o que explica o roubo. Uma seed de 12 palavras deveria carregar 128 bits de imprevisibilidade. Nos Mk2 e Mk3 com firmware 4.0.1 a 4.1.9, sobraram cerca de 40 bits — aproximadamente 1,1 trilhão de combinações, um espaço que se varre em minutos ou horas com hardware comum. Nos Mk4, Mk5 e Q antes das versões corrigidas, a estimativa é de cerca de 72 bits, ainda muito abaixo do esperado, como mostra a tabela de versões afetadas.

Para não espalhar pânico errado: TAPSIGNER, OPENDIME e SATSCARD não são afetados, porque usam outra base de código. O problema é específico das linhas Mk2, Mk3, Mk4, Mk5 e Q.

Como saber se o seu endereço está entre os recuperados

Qualquer pessoa pode checar, e a checagem é gratuita. O endereço é cryptorecoverytrust.com: basta informar o endereço público da carteira para ver se ele aparece entre os fundos recuperados — a checagem inicial pede apenas o endereço público, e a prova de titularidade é um passo separado. Nada mais que isso — endereço público, nunca seed, nunca chave privada, nunca PIN.

Vale entender com quem você está lidando. O Recovered Digital Asset Statutory Trust of Wyoming é um trust estatutário registrado no Wyoming sob o número 2026-002059293, com o trustee Agentic Trace LLC (registro 2025-001845943). A Divisão de Bancos do Wyoming determinou que o trust não precisa de licença de trust company nem de licença de transmissora de valores, e o próprio trust informa que não cobra nenhuma taxa dos donos. A prova de titularidade é feita por assinatura de uma mensagem única, no seu próprio aparelho — só a assinatura sai dali. A chave privada não cruza rede alguma.

O valor depositado não veio do nada. A DART, firma especializada em recuperação de ativos digitais, relatou em 17 de agosto ter assegurado pouco mais de 50 BTC e os depositado no trust (Gate). O pesquisador de segurança Nick Bax participou do resgate de cerca de 50 BTC no fim de julho — moedas que, segundo ele, estavam “prestes a ser roubadas”. Alex Thorn, da Galaxy, estima que cerca de 40% da “onda 2” do ataque tenha sido varrida por white hats, isto é, por gente que entrou primeiro para proteger, não para roubar.

Agora, a verdade desconfortável: aparecer na lista não significa receber. O trust revisa registros de recuperação, cadeia de custódia e comprovantes de propriedade, faz triagem de sanções e pode recusar reivindicações concorrentes. Nenhuma vítima recuperou fundos por via judicial até agora, e o processo tende a se arrastar por meses.

As três armadilhas que ainda podem custar tudo

Armadilha 1 — “já atualizei o firmware, estou seguro”. Falso, e é o erro mais caro do momento. As versões corrigidas são Mk3 4.2.0+, Mk4/Mk5 standard 5.6.0+, Mk4/Mk5 Edge 6.6.0X+, Q standard 1.5.0Q+ e Q Edge 6.6.0QX+. Em 21 de agosto a Coinkite publicou novo firmware após uma auditoria assistida por inteligência artificial, e as versões recomendadas hoje são 5.6.2 para Mk4/Mk5 e 1.5.2Q para a linha Q. Tudo isso corrige a geração futura de seeds. A seed antiga continua a mesma, e o caminho correto é gerar uma nova e migrar os fundos. Existe uma exceção verificável: quem adicionou 50 ou mais lançamentos privados de dados na criação da seed não é considerado em risco por essa falha específica — de 50 a 98 rolagens equivalem a cerca de 128 bits de entropia, e 99 ou mais chegam perto de 256 bits. Uma passphrase BIP-39 forte cria uma carteira separada, mas a recomendação da fabricante continua sendo migrar.

Armadilha 2 — o golpe da “recuperação” com taxa antecipada. Ataques assim atraem uma segunda leva de vítimas. O roteiro é sempre parecido: pedem adiantamento, “taxa de desbloqueio”, instalação de AnyDesk ou TeamViewer, ou simplesmente a seed phrase. Ninguém legítimo pede seed, chave privada, PIN ou código de recuperação — e o FBI orienta, no IC3, não pagar por serviços de recuperação de fundos. Digite o endereço do site manualmente, no navegador, em vez de clicar em links recebidos por mensagem, e-mail ou anúncio.

Armadilha 3 — pressa. Migração feita com pressa é como as pessoas perdem moedas. Transfira primeiro um valor pequeno de teste, confira no aparelho se o endereço novo é o correto e só depois mova o saldo. E nunca fotografe, nunca digite em site e nunca guarde digitalmente a seed ou a sequência de dados usada na criação.

O que isso muda para quem está no Brasil

Aqui não existe a estrutura que salvou as vítimas americanas. O trust do Wyoming só funciona porque aquele estado tem legislação específica para custódia de ativos digitais desde 2019 — no Brasil, um resgate desses feito por terceiros ficaria em zona cinzenta: a Lei 14.478/2022 e o marco em construção pelo Banco Central tratam de prestadores de serviços de ativos virtuais, não de resgates emergenciais feitos por terceiros (BitNotícias).

E o calendário brasileiro encosta nesse assunto. Pela Resolução BCB nº 588, a partir de 1º de outubro de 2026, transferências de ou para carteira autocustodiada de valor igual ou superior a US$ 10 mil devem ser comunicadas ao Coaf até o dia útil seguinte, sem depender de suspeita — a norma não proíbe a autocustódia, só dá visibilidade à passagem entre a corretora e a carteira do usuário (SpaceMoney, G1). Já a Resolução BCB nº 584 prevê, a partir de 1º de janeiro de 2027, retenção de até 24 horas em transferências acima de US$ 10 mil destinadas a prestadoras no exterior ou a carteiras autocustodiadas (Cointelegraph Brasil). Quem planeja migrar fundos depois de 1º de outubro entra nesse trilho de reporte.

Na parte tributária, a boa notícia: migrar fundos entre carteiras do mesmo titular não é alienação, então não gera ganho de capital. O imposto aparece na venda ou na troca. Vendas de até R$ 35 mil por mês em custódia no Brasil são isentas; acima disso vale a tabela de ganho de capital, de 15% a 22,5%, com DARF código 4600. Em plataforma estrangeira, 15% sem faixa de isenção, pela Lei 14.754/2023. E há obrigações de reporte: declaração de posse em “Bens e Direitos” a partir de R$ 5.000 por criptoativo em 31/12, e a DeCripto (IN RFB nº 2.291/2025), em vigor desde julho de 2026, para operações via prestadoras no exterior, plataformas descentralizadas ou fora de prestadoras, conforme as normas da Receita Federal. A MP 1.303/2025 caducou e as regras acima continuam valendo.

Tem ainda um efeito colateral de comportamento que merece honestidade: parte dos usuários afetados passou a transferir saldo para corretoras centralizadas — o oposto do mantra de autocustódia. Faz sentido no susto e cria outro risco no longo prazo, porque troca risco de software por risco de contraparte. A memória da FTX e da Mt. Gox é recente o bastante para lembrar que custódia terceirizada também tem histórico de perda. O equilíbrio prático é ter uma parte em autocustódia com seed nova e conferida, e uma parte em plataforma regulada, na proporção do seu patrimônio e do quanto você consegue proteger com as próprias mãos.

O que fazer agora: 7 passos

1. Descubra qual firmware gerou a sua seed atual. Se foi Mk2/Mk3 entre 4.0.1 e 4.1.9, ou Mk4/Mk5/Q antes das versões corrigidas, trate a seed como afetada.
2. Consulte o endereço público em cryptorecoverytrust.com para ver se ele está entre os fundos já recuperados.
3. Se houver correspondência, inicie a reivindicação assinando a mensagem no próprio aparelho e reúna comprovantes de origem dos fundos. Um endereço na lista não garante pagamento — mas sem isso não há devolução.
4. Se a seed veio de firmware afetado e você não adicionou pelo menos 50 lançamentos privados de dados, instale o firmware corrigido, gere uma seed nova e migre os fundos em etapas, testando com valor pequeno primeiro.
5. Nunca pague ninguém pela recuperação. Taxa antecipada, “desbloqueio” e pedido de seed são assinatura de golpe.
6. Reporte. No Brasil, golpes podem ser registrados na delegacia virtual e no IC3 se houver alcance internacional.
7. Reveja onde o saldo está guardado. Uma carteira de hardware com seed fraca não é autocustódia de verdade: é risco disfarçado de segurança.

O que quebrou não foi o bitcoin. Foi a implementação de uma biblioteca dentro de um aparelho que todo mundo tratava como inviolável, e o conserto não vem por atualização — vem por gerar uma chave nova. Quem entende isso hoje sai na frente: seed nova, aparelho atualizado, endereço conferido e uma parte do patrimônio numa plataforma regulada. Isso está inteiramente sob o seu controle, e é o único pedaço desse episódio que ninguém pode tirar de você.

O cronômetro: 60 votos na terça, FOMC na quarta

Na terça-feira, 15 de setembro, o Senado americano vota a moção de cloture da CLARITY Act (Digital Asset Market Clarity Act, H.R.3633). O detalhe que quase ninguém repete nas manchetes: os 60 votos são exigidos apenas para abrir o debate, não para aprovar o projeto. Os republicanos sozinhos não chegam a esse número — e o impasse real é a cláusula que obrigaria autoridades a se desfazerem de criptoativos. O mercado sabe disso e, ainda assim, trata o evento como binário. Binário mal precificado é onde mora a ineficiência.

No dia seguinte, 16 de setembro, é a vez do FOMC. Depois do CPI núcleo de agosto mais quente que o consenso, o CME FedWatch aponta 85,6% de chance de alta de juros — outras fontes trabalham entre 68% e 88%. Se acontecer, será a primeira alta desde julho de 2023, levando a taxa dos atuais 3,50%–3,75% para um degrau acima. O pano de fundo é de juro longo caro: o Treasury de 30 anos está em 5,309%, o maior patamar desde junho de 2004, e o de 10 anos em 4,812%, o maior desde novembro de 2023.

É esse o ambiente que você está comprando. Não é um ambiente confortável — e é exatamente por isso que ele ainda tem desconto.

Institucional entra, longo prazo sai: a troca de mãos está na mesa

A bifurcação de fluxo está explícita nos dados. O AUM total dos ETFs de Bitcoin à vista dos Estados Unidos passou de US$ 100 bilhões, com entrada líquida de US$ 986,9 milhões na semana até 4 de setembro — agosto foi o melhor mês de 2026 para esses produtos. O Bernstein mantém os alvos em US$ 150.000 em meados de 2027, US$ 300.000 no fim de 2029 e US$ 500.000 no cenário ultrabull. Capital institucional não entra em rompante de três dias; entra em programa.

Do outro lado, a moeda está trocando de mão. Dados da CryptoQuant (Axel Adler Jr.) mostram que a distribuição de 30 dias dos holders de longo prazo subiu de 174.500 BTC para 281.900 BTC entre 18 e 28 de agosto — alta de 61,5%, o maior volume de 2026. Leia de novo: quem acumulou barato está vendendo para quem está montando posição com dinheiro institucional. Essa é a assinatura de uma transferência de bastão, não de uma capitulação. Em transferências de bastão, o preço fica espremido no meio do caminho.

A alavancagem já pagou a conta disso: cerca de US$ 400 milhões em longs foram liquidados na queda recente. E a Kalshi precifica 72% de chance de o Bitcoin passar de US$ 80.000 durante setembro. A faixa de negociação hoje é de US$ 76.000 a US$ 80.000, com o Ether entre US$ 2.500 e US$ 2.600.

Os dois lados do impasse — e por que os dois estão certos

O secretário do Tesouro, Scott Bessent, avisou que o fracasso da CLARITY enviaria um “sinal preocupante” a aliados e adversários. O CEO da Coinbase, Brian Armstrong, diz que, independentemente do resultado, a clareza regulatória virá. Os dois estão certos em escalas de tempo diferentes: o primeiro fala do binário de terça-feira, o segundo da tendência já contratada. Para quem opera em semanas, importa o binário. Para quem monta posição, a tendência é o que paga — e ela já está definida.

Não há colapso no gráfico. Há compressão. E compressão, na véspera de um catalisador, é o nome técnico de desconto.

O trilho brasileiro: por que o Pix virou o caminho padrão

Para o investidor no Brasil, o cálculo tem uma camada que o gráfico americano não mostra: o real. O Bitcoin é cotado em dólar, mas o que sai da sua conta é real. Quando o dólar sobe contra o real, o preço local do BTC ganha dois empurrões ao mesmo tempo — o ativo sobe em dólar e o dólar sobe em reais. Quando o dólar recua, o efeito é o inverso e a cotação em reais amortece a queda do preço internacional. Olhar só o gráfico em dólar é operar com metade da informação: o que define seu resultado é o par BTC/BRL, e é ele que você precisa conferir antes de clicar.

E o trilho de entrada no Brasil hoje tem nome: Pix. A liquidação é instantânea, 24 horas por dia, inclusive nos fins de semana — o que importa em um sábado de liquidez fina como este. Foi o Pix que transformou a jornada de compra em algo que cabe em três toques: deposita em reais na corretora, o saldo aparece em segundos e a ordem executa no book local. A contrapartida é o limite: entre 20h e 6h, o Pix noturno tem teto padrão de R$ 1.000, e o aumento desse limite leva de 24 a 48 horas para valer, por regra do Banco Central. Quem pretende operar volume em janela curta ajusta o limite antes, não na hora — é a diferença entre executar no desconto e assistir ao desconto ir embora.

Liquidez e spread também são uma escolha deliberada. As corretoras nacionais, como a Mercado Bitcoin e similares, oferecem livro com pares em reais — sem passo de conversão e com cotação direta em BRL —, mas com profundidade menor do que os livros globais. Em ordens grandes, o spread alarga e o preço médio de execução piora. Nas corretoras globais, o livro é mais fundo e o spread mais apertado, mas a entrada de reais passa por conversão: o USDT funciona como ponte de entrada, o veículo que leva seu real até o par de negociação e some da operação depois disso. A decisão prática é medir preço final em reais com o spread já incluído nos dois caminhos — e executar onde o número final for menor, não onde a interface é mais bonita.

O marco legal brasileiro: você opera dentro de regra, não de vácuo

O ambiente regulatório brasileiro deixou de ser improviso. A Lei 14.478/2022 definiu o que é ativo virtual e criou a figura da prestadora de serviços de ativos virtuais (SPSAV), atribuindo ao Banco Central a supervisão do setor — competência consolidada pelo Decreto 11.563/2023. A regulamentação veio em bloco: a Resolução BCB nº 519/2025 trata da autorização de funcionamento das prestadoras; a Resolução BCB nº 520/2025 fixa normas de conduta, segregação patrimonial e Travel Rule, com prazo para exchanges estrangeiras se adequarem; e a Resolução BCB nº 521/2025 trata da interoperabilidade no mercado de câmbio com ativos virtuais. A camada prudencial chegou com a Resolução BCB nº 580/2026, que classifica as prestadoras como instituições Tipo 3, com exigências de capital, gestão de risco e transparência. Na prática: sua contraparte passa a ser fiscalizada sob padrão de instituição financeira.

Nas ofertas de tokens, o entendimento está consolidado no Parecer de Orientação nº 40 da CVM: criptoativo que é valor mobiliário cai sob a regulação da CVM, com dever de ampla e adequada divulgação de informações — direitos dos titulares, infraestrutura, negociação e propriedade dos tokens. Oferta pública de token que seja valor mobiliário sem observar isso é oferta irregular, ponto.

Na tributação, as regras da Receita Federal são claras. O ganho de capital na alienação de criptoativos é isento quando o total alienado no mês fica em até R$ 35.000 — o teto vale para o conjunto de todas as espécies de criptoativos, não por ativo. Acima disso, incide ganho de capital com alíquota progressiva, e o DARF precisa ser pago até o último dia útil do mês seguinte à operação. Além do imposto, existe a obrigação acessória: o programa mensal de declaração de operações com criptoativos exige que a pessoa física reporte as operações realizadas fora de exchanges brasileiras acima do teto mensal. Perder o prazo do DARF custa multa e juros; perder a declaração mensal custa malha. Guarde o comprovante de cada operação — é ele que sustenta seu custo de aquisição quando o ativo for vendido.

A janela está aberta — e o relógio está correndo

Some os fatos sem anestesia: o CPI veio quente e o Bitcoin segurou os US$ 77 mil; US$ 400 milhões em longs foram liquidados e o mercado não quebrou; a chance de alta do Fed está em 85,6%, o Treasury de 30 anos está no maior nível desde 2004 e o cripto segue de pé; os ETFs à vista passaram de US$ 100 bilhões em AUM e continuam captando; os holders de longo prazo distribuíram 281.900 BTC em 30 dias, o maior volume de 2026; a CLARITY leva 60 votos ao plenário em 15 de setembro; e a Kalshi dá 72% de chance de o Bitcoin passar dos US$ 80.000 ainda em setembro. No Brasil, você tem Pix instantâneo 24/7, isenção de R$ 35 mil por mês e um caminho operacional inteiro dentro do celular.

São menos de 72 horas entre a votação da CLARITY e a decisão do FOMC. É exatamente esse o intervalo em que o preço ainda negocia o medo de um Fed que o mercado já sabe que vai subir juros — e depois dele vem a confirmação, que é sempre mais cara. Quem se posiciona agora compra a diferença entre preço e expectativa. Quem espera a confirmação compra a cotação que o algoritmo entregar.

Ajuste o limite do Pix noturno agora — porque ele leva 24 a 48 horas para valer —, deixe o saldo em reais pronto na corretora, confira o preço final em reais com o spread embutido e defina o seu ponto de entrada. A janela com desconto está aberta neste fim de semana. Ela fecha na terça.