Bitcoin, Ledger e XRP: semana de US$ 93,4 mi em perdas e falha crítica

Semana expõe elo frágil entre custódia física e código

Perdas estimadas em US$ 93,4 milhões, distribuídas por 471 endereços, abriram um giro semanal em que segurança de custódia, robustez de protocolo e preço dos principais ativos andaram juntos. O episódio central envolve aparelhos Ledger adulterados que teriam permitido leitura de frase-semente, sequência de palavras que dá acesso total a uma carteira, e esvaziamento de saldos mesmo após checagens de autenticidade. Na mesma semana, o Bitcoin recuou 2,8% para US$ 83.435, o Ethereum caiu 6,5% para US$ 2.562 e o XRP perdeu 7% para US$ 1,40, com o valor agregado do mercado em US$ 2,82 trilhões. O contraste entre risco operacional e desvalorização deu o tom para investidores que acompanham custódia própria e diversificação.

O dado que resume o período é US$ 94 bilhões em risco teórico em uma única transação de XRP, cifra ligada a uma falha de emissão que poderia ter criado 18 trilhões de unidades do nada. O montante equivale a 184 vezes a oferta total e supera em mais de 60 vezes o maior roubo já registrado no setor. Embora corrigido sem evidência de exploração, o caso reforça por que auditoria de código antigo, controle de revendedores e verificação de aparelhos ganharam prioridade equivalente à análise de preço.

Mapa da semana em preços e fluxos

A tabela abaixo consolida o desempenho dos três principais ativos e do mercado agregado ao fim do período, conforme dados de CoinMarketCap citados na apuração original.

Entre as 100 maiores criptomoedas, o comportamento foi disperso. StarkNet avançou 91% após anunciar planos para atuar como rede de camada 1 com resistência a computadores quânticos, movimento que atraiu fluxo especulativo. Binance Life subiu 25,4% e Celestia teve alta de 20,8%. Na ponta oposta, Venice Token recuou 18,5%, Sky caiu 16,2% e Uniswap desvalorizou 15,4%. A divergência mostra rotação tática enquanto os grandes ativos sofriam realização.

Para o investidor brasileiro acostumado a acompanhar Ibovespa, CDI e IPCA, a leitura útil está na correlação entre notícia de segurança e desconto de curto prazo. Quedas de 2% a 7% em BTC, ETH e XRP não decorreram apenas de macro, mas de uma sequência de alertas operacionais que elevaram prêmio de risco. Em carteiras intermediárias a avançadas, esse tipo de semana costuma servir para revisar procedimentos de guarda, limites por corretora e segregação entre capital operacional e reserva de longo prazo.

Carteiras físicas no centro da suspeita

O caso Ledger começou na Ásia, com aparelhos distribuídos pela revendedora oficial CryptoBilis, presente como autorizada na Indonésia, Malásia e Filipinas. Após mudança recente de controle da revendedora, unidades encontradas com modificação interna teriam capacidade para capturar a frase-semente e drenar recursos. A fabricante solicitou interrupção de vendas e envios pela CryptoBilis por precaução e orientou quem comprou unidades daquela origem nos 90 dias anteriores a avaliar migração para um novo dispositivo. Em sua atualização mais recente, a empresa classificou como limitado o volume de aparelhos afetados. O levantamento do veículo de cibersegurança Yfarmx apontou US$ 93,4 milhões em saídas ligadas a 471 endereços, número ainda sem confirmação oficial da fabricante.

Segundo o relato, a compra ocorreu há duas semanas em unidade da rede europeia de eletrônicos. O implante visível seria de geração anterior à identificada nos aparelhos asiáticos e, nesse caso específico, não houve retirada de valores. A possibilidade de falha operacional do componente ou de espera por adoção mais ampla dos aparelhos adulterados entrou no debate técnico sobre o momento do ataque.

A investigação conduzida com apoio de Mark Karpeles, ex-executivo da corretora Mt. Gox, adicionou um detalhe geográfico. A antena embutida indicaria uma versão eurasiana, o que sugere adaptações a frequências móveis distintas por região. A Ledger não confirmou se o exemplar europeu integra a mesma campanha detectada na Ásia. Para quem utiliza custódia própria, a mensagem prática é direta: adquirir apenas de fabricante ou canal auditável, conferir lacres, validar autenticidade no aplicativo oficial e jamais digitar a frase-semente em computador ou celular.

Um segundo alerta envolveu a Coldcard, carteira física dedicada exclusivamente a Bitcoin. A empresa informou que um endereço de phishing, página falsa para roubo de dados, apareceu no domingo em sua conta oficial na X mesmo com uso de autenticação de dois fatores fora da internet. A postagem foi removida e a companhia reiterou que o único domínio legítimo é o site oficial. O rastreador da DefiLlama atribuiu US$ 115 milhões em perdas a um episódio de julho ligado à marca, número que voltou a circular como referência de dano potencial quando canais oficiais são comprometidos.

Código legado e matemática acelerada por IA

A descoberta no XRP Ledger partiu da Veria Labs, que recebeu recompensa de US$ 250 mil. O problema, um erro de overflow, tipo de falha em que um cálculo ultrapassa o limite de armazenamento e gera resultado incorreto, permanecia oculto no código desde 2015. O trabalho combinou revisão automatizada do rippled, software que opera o XRP Ledger, com encadeamento manual de duas falhas avaliadas isoladamente como de baixa relevância. Isoladas, passariam despercebidas. Combinadas, abririam caminho para emissão indevida.

Os números dimensionam a gravidade hipotética. Uma única operação poderia gerar mais de 18 trilhões de XRP, volume 184 vezes superior à oferta total, com impacto teórico de US$ 94 bilhões. Os registros indicam comunicação em 22 de setembro e correção pela RippleX três dias depois, em 25 de setembro. Não há indício de uso malicioso antes do reparo. Para o mercado, o episódio deixa duas lições complementares. Primeiro, recompensas por vulnerabilidade funcionam como custo preventivo muito inferior ao de um incidente. Segundo, agentes automatizados ampliam a capacidade de encontrar combinações que revisões humanas pontuais deixariam escapar.

Em paralelo, Vitalik Buterin, cofundador da Ethereum, endossou o chamado de Justin Drake, pesquisador do ecossistema, para preparação de um modo bunker, plano de contingência com migração acelerada de padrões criptográficos. A motivação veio após divulgação pela OpenAI de centenas de descobertas matemáticas inéditas para humanos, nenhuma ligada diretamente a criptografia. O temor envolve avanços sobre a estrutura da criptografia de curva elíptica, técnica que sustenta assinaturas em blockchains, ou sobre criptografia baseada em reticulados, família de algoritmos considerada candidata para o período pós-quântico. Críticos classificaram o alerta como exagerado por falta de prova de quebra iminente. Defensores responderam que a ausência de prova também marcava outras rupturas recentes em matemática aplicada, o que justificaria monitoramento e roteiros de transição.

Adoção institucional e disputa política nos EUA

A Samsung informou que o Samsung Wallet passará a oferecer transferências em USDC, stablecoin, token pareado ao dólar para pagamentos e liquidação, a 82 milhões de usuários elegíveis de aparelhos Galaxy nos Estados Unidos na última semana de outubro. O desenho prevê envio para carteiras compatíveis no exterior e remessa para contas bancárias elegíveis em mais de 60 países, com recebimento em moeda local pelo beneficiário. O acesso exigirá verificação de identidade. A arquitetura reúne Bastion na infraestrutura de contas e pagamentos, Coinbase como subcustodiante via Coinbase Prime Vault e suporte técnico de Solana e Sui. Para o setor, trata-se de distribuição em escala de varejo, com potencial de reduzir fricção em remessas e testar stablecoins fora do circuito de corretoras.

No campo regulatório, Andrew Cuomo, ex-governador de Nova York, avaliou que o alinhamento ostensivo do setor com republicanos afastou democratas, cujo apoio será necessário para aprovar legislação federal. Os mercados de previsão da Kalshi atribuíam cerca de 61% de chance de vitória democrata nas duas casas do Congresso. Nesse arranjo, Cuomo vê dois caminhos: revisão de iniciativas da SEC e da CFTC ligadas a criptoativos ou negociação com o governo Trump para aprovação integral da Lei CLARITY, marco que busca definir competências e regras para o mercado. Ele reconheceu a percepção de resistência democrata, mas argumentou que a tecnologia dialoga com a agenda histórica do partido de ampliar acesso a produtos financeiros para quem está à margem do sistema bancário.

Outro atrito operacional envolveu a THORChain. Chad Barraford, cofundador técnico da rede, acusou a Tether de incluir endereços de cofres com USDt na lista de bloqueio sem explicação, travando cerca de 1,45 milhão de USDT distribuídos em quatro carteiras. Aproximadamente duas horas depois, ele relatou a liberação e a retomada das negociações. O evento, breve, ilustra o poder de congelamento centralizado em stablecoins mesmo em protocolos descentralizados e a necessidade de monitorar dependência de um único emissor em tesourarias e pools.

Justiça, projeções e retorno do crédito cripto

O acordo envolvendo Alex Mashinsky, ex-executivo-chefe da Celsius, proibiu de forma permanente sua atuação nos segmentos de criptoativos, valores mobiliários e commodities. Firmado com Letitia James, procuradora-geral de Nova York, o acerto prevê até US$ 35 milhões em pagamentos condicionais e encerra ação civil de 2023 que apontava informações enganosas a centenas de milhares de clientes sobre a segurança da plataforma antes do colapso de 2022. Mashinsky cumpre pena de 12 anos em presídio federal por fraude e foi condenado em separado a devolver mais de US$ 48 milhões. O desfecho reforça a trilha de responsabilização após o ciclo de quebras de plataformas de custódia e empréstimo.

A projeção detalhada pelo executivo aponta Ethereum acima de US$ 5.000 até o fim do ano e faixa entre US$ 25.000 e US$ 50.000 ao fim do ciclo. Lee também afirmou que a companhia acumulou aproximadamente 6 milhões de Ether e precisa de cerca de 100 mil unidades adicionais para alcançar a meta de deter 5% da oferta. A empresa trata o percentual como teto rígido, sem intenção de superá-lo. Por se tratar de projeção e meta operacional de uma tesouraria específica, o conteúdo deve ser lido como posicionamento da casa, não como parâmetro do portal.

Três reportagens aprofundadas completaram o panorama. Autoridades francesas registraram 90 ocorrências com sequestro, extorsão, ameaças e roubo com violência ligadas a cripto em sete meses, o que colocou a França sob atenção em segurança pessoal de detentores. Os empréstimos em cripto cresceram 55% desde julho, reacendendo debate sobre garantias, liquidações automáticas e contágio entre protocolos interligados, além de vetores com uso de IA. Raoul Pal, fundador da Real Vision, defendeu que uma pausa na alta de ações ligadas a IA poderia redirecionar capital para cripto, com agentes automatizados impulsionando uso de Ethereum e Solana. A combinação sugere mercado ainda sensível a narrativa, alavancagem e segurança física e digital.

O que o investidor brasileiro deve observar agora

A primeira checagem é de custódia. Quem comprou Ledger da CryptoBilis nos 90 dias anteriores deve seguir a orientação de considerar transferência para novo aparelho adquirido em canal confiável. Quem comprou na Europa e suspeita de adulteração deve interromper o uso, fotografar, preservar embalagem e buscar suporte oficial antes de movimentar saldos. A segunda checagem é de higiene digital: conferir domínio oficial, desconfiar de links em redes sociais mesmo em perfis verificados e ativar verificações adicionais. O caso Coldcard mostra que o vetor pode estar no canal de comunicação, não no dispositivo.

A terceira frente é de protocolo e contraparte. A correção rápida do bug do XRP e o descongelamento dos cofres da THORChain evitaram dano imediato, mas evidenciam dependência de resposta centralizada, seja de desenvolvedores, seja de emissores de stablecoin. Mapear onde estão USDT, USDC e garantias, quais redes dão suporte e quais emissores podem congelar saldos ajuda a calibrar risco de liquidez. Por fim, acompanhar a tramitação da Lei CLARITY, o calendário da Samsung para a última semana de outubro e a evolução dos empréstimos ajuda a entender fluxo, adoção e alavancagem que podem influenciar BTC, ETH e XRP nas próximas semanas.