15 mil milhões em chaves privadas de BTC comprometidas: avanço técnico ou último alerta para a segurança das carteiras frias?

Mercados
Atualizado: 2026-02-25 08:14

Em outubro de 2025, o Departamento de Justiça dos EUA lançou uma "bomba nuclear" sobre o universo cripto: ao apreender cerca de 127 271 Bitcoins detidos pelo Prince Group do Camboja e entidades associadas, o governo norte-americano arrecadou uma fortuna avaliada em quase 15 mil milhões $ à data. Esta foi não só uma das maiores apreensões de ativos na história das criptomoedas, como também deixou a comunidade tecnológica global em choque — os Bitcoins não foram confiscados através de buscas legais tradicionais, mas sim porque as suas chaves privadas foram "acidentalmente quebradas".

Estaremos perante o colapso da teoria matemática ou apenas perante um erro básico de programação? Enquanto o Bitcoin (BTC) continua a oscilar em torno dos 65 000 $ no mercado da Gate, este incidente serve de alerta contundente para todos os detentores quanto ao risco último para a segurança dos ativos.

Não foi uma vitória quântica, mas sim um fracasso da "aleatoriedade"

A primeira reação de muitos poderá ser imaginar um "milagre" digno de The Three-Body Problem ou um avanço na computação quântica. Contudo, a realidade é bem mais dura — e muito mais próxima do nosso quotidiano.

A base do Bitcoin assenta no algoritmo de curva elíptica secp256k1, cujas 2^256 combinações possíveis de chaves privadas tornam ataques de força bruta teoricamente impossíveis. No entanto, nesta violação de 15 mil milhões $, o problema não residiu no próprio protocolo do Bitcoin, mas sim na forma como as chaves privadas foram geradas.

As investigações revelaram que, já em dezembro de 2020, a conhecida pool de mineração LuBian foi alvo de ataque, resultando na transferência de mais de 120 000 Bitcoins. Anos depois, ao rastrear a origem, concluiu-se que a causa fundamental foi uma falha fatal no gerador de números aleatórios Mersenne Twister (MT19937-32) utilizado pela pool. Este algoritmo pseudoaleatório não oferece verdadeira entropia, reduzindo drasticamente o espaço de chaves privadas — na prática, como se o cofre passasse a ter uma "chave-mestra". Os atacantes exploraram esta fragilidade ao forçar carteiras em massa.

Ou seja, estes 15 mil milhões $ não se perderam por "culpa da matemática", mas sim por um descuido de "programador". Segundo a equipa de investigação Milk Sad, entre 2019 e 2020, carteiras geradas com chaves fracas deste tipo chegaram a concentrar mais de 53 500 Bitcoins em determinado momento.

Volatilidade do mercado e atualizações de 25 de fevereiro

Embora esta apreensão tenha ocorrido no final de 2025, os seus efeitos continuam a influenciar o sentimento do mercado. Em 25 de fevereiro de 2026, os dados do mercado spot da Gate mostram o Bitcoin (BTC) a negociar nos 65 000 $, com uma valorização de 3 % nas últimas 24 horas. Apesar de representar um recuo face aos máximos do ano, o mercado cripto tem demonstrado resiliência perante a campanha eleitoral intermédia nos EUA e a incerteza macroeconómica global.

Importa destacar que, quando o Bitcoin desceu abaixo dos 65 000 $, dados on-chain indicam que cerca de 400 000 BTC foram acumulados por instituições na faixa dos 60 000–70 000 $. Esta acumulação de "baleias" em níveis inferiores contrasta fortemente com o "medo extremo" sentido pelos investidores de retalho após o incidente de segurança das chaves privadas (com o Fear & Greed Index nos 15).

O "alarme do juízo final" para cold wallets: não são absolutamente seguras

Este incidente foi apelidado de "alarme do juízo final" por abalar a confiança da indústria nas cold wallets. A crença generalizada é que, enquanto as chaves privadas nunca tiverem contacto com a internet (armazenamento a frio), os ativos estão totalmente seguros.

No entanto, o caso dos 15 mil milhões $ demonstra uma realidade dura:

  1. Geração equivale a destruição: Se uma chave privada é gerada num ambiente aleatório inseguro, a sua "imprevisibilidade" fica comprometida — mesmo que nunca seja ligada à internet. Uma chave privada criada a partir de aleatoriedade fraca equivale, na prática, a uma palavra-passe pública.
  2. Limites do isolamento físico: Recentemente, as autoridades policiais sul-coreanas relataram um escândalo semelhante, em que milhões de dólares em Bitcoin desapareceram das cold wallets da polícia. A investigação apontou não para hackers que quebraram a criptografia, mas para acessos internos ou falhas nos procedimentos de gestão das chaves.
  3. Vulnerabilidades latentes: Para além dos problemas de aleatoriedade na geração, subsistem falhas históricas ao nível do protocolo Bitcoin (como o bug de tratamento SIGHASH_SINGLE, CVE-2025-29774) que podem permitir falsificação de assinaturas e recuperação de chaves privadas. Isto recorda-nos que, mesmo um código "seguro" utilizado há uma década, pode esconder bombas-relógio por detonar.

Como devemos agir sob a proteção de segurança da Gate?

Perante este acontecimento marcante, enquanto criadores de conteúdos Gate, devemos orientar os utilizadores para uma consciência de segurança mais profunda:

  1. Rejeitar aleatoriedade de código fechado: Utilizar sempre hardware wallets ou carteiras de software reputadas que garantam sementes aleatórias provenientes de geradores de números verdadeiramente aleatórios (TRNG) a nível de chip, e não de simples algoritmos pseudoaleatórios.
  2. Diversificar o risco: Não concentrar todos os ativos num único local. Embora a Gate utilize um sistema de armazenamento a frio com multi-assinatura para proteger os ativos dos utilizadores, para grandes patrimónios pessoais, recorrer a sistemas de multi-assinatura e armazenamento fragmentado é essencial para evitar falhas de chave privada únicas.
  3. Foco em auditorias técnicas: Ao escolher pools de mineração ou ferramentas, verificar se o código foi submetido a auditorias de segurança rigorosas. Como demonstrou o caso da pool Lubian em 2020, uma simples falha num gerador de números aleatórios pode reduzir 15 mil milhões $ a pó.

Conclusão

A violação de 15 mil milhões $ em chaves privadas não foi um milagre matemático — foi uma tragédia de código. Ensina-nos que a verdadeira segurança não está apenas em guardar as chaves privadas num cofre, mas em garantir que esse cofre foi único desde a origem.

Na Gate, mantemos um compromisso firme com os mais elevados padrões de segurança dos ativos dos utilizadores. Em 25 de fevereiro, mesmo com o mercado a debater-se em torno dos 65 000 $, acreditamos convictamente que só o armazenamento de valor assente em segurança absoluta consegue resistir a ciclos de bull e bear. Afinal, a sua chave privada é o seu poder — se a perder, perde tudo.

The content herein does not constitute any offer, solicitation, or recommendation. You should always seek independent professional advice before making any investment decisions. Please note that Gate may restrict or prohibit the use of all or a portion of the Services from Restricted Locations. For more information, please read the User Agreement
Gostar do conteúdo