Strategy vende bitcoin e recompra STRC; Coldcard sofre ataque de US$ 112 mi

Resumo

• A Strategy vendeu 1.690 bitcoins por US$ 108,6 milhões na semana encerrada em 9 de agosto, conforme documento à SEC.

  Mostra que a empresa está reduzindo sua exposição a bitcoin para financiar recompras, algo que contradiz a postura anterior de nunca vender.

• Todo o valor arrecadado com a venda de bitcoin foi usado para recomprar 1.152.020 ações preferenciais STRC, pelo mesmo valor de US$ 108,6 milhões.

  Indica que a empresa está usando bitcoin para reestruturar seu capital, priorizando acionistas preferenciais.

• O estoque de bitcoin da Strategy caiu de 842.138 para 840.447 unidades.

  Reflete a queda no tesouro de bitcoin da empresa, que ainda é massivo.

• O conselho da Strategy aprovou programa que permite vender até US$ 1,25 bilhão em bitcoin para financiar reservas e recompras.

  Aprovação de programa dá flexibilidade para futuras vendas, o que pode pressionar o preço do bitcoin.

• Essa foi a terceira recompra realizada no âmbito do programa de US$ 1 bilhão para recompra de Digital Credit Securities, anunciado em 29 de junho.

  Trata-se de uma recompra recorrente, mostrando que a venda de bitcoin não é pontual.

• A Strategy já utilizou cerca de US$ 429 milhões do programa de US$ 1,25 bilhão aprovado.

  Indica o ritmo de utilização do programa, mostrando que a empresa já usou mais de um terço da autorização.

• O preço médio de venda dos bitcoins foi de US$ 64.262, abaixo do custo de aquisição agregado da empresa.

  Revela que a empresa vendeu com prejuízo em relação ao custo médio de aquisição, o que pode impactar os resultados.

• Mais de 1.778 bitcoins (cerca de US$ 112 milhões) foram drenados de mais de 8.600 carteiras Coldcard, sem atividade dos atacantes desde 6 de agosto.

  O ataque é o maior já registrado a carteiras de hardware, afetando milhares de usuários.

• A vulnerabilidade foi causada por uma atualização de firmware da Coldcard versão 4.0.1, que redirecionou a geração de seeds para um gerador de números aleatórios por software.

  Essa falha, presente desde 2021, permitiu que atacantes recriassem as seeds e acessassem os fundos.

• A Galaxy Research suspeita que os atacantes usaram modelos de inteligência artificial sem restrições para explorar a vulnerabilidade, enquanto pesquisadores de segurança afirmam que políticas de IA nos EUA os impediram de usar ferramentas defensivas.

  O caso destaca o uso de IA em ataques e defesas no ecossistema cripto.

• A Strategy vendeu 1.690 bitcoins por US$ 108,6 milhões na semana encerrada em 9 de agosto e recomprou 1.152.020 ações preferenciais STRC pelo mesmo valor, reduzindo seu estoque para 840.447 BTC.

  A venda e recompra simultânea demonstra a estratégia da empresa de gerar liquidez para sustentar seu programa de recompra de ações, sem alterar sua exposição ao bitcoin.

• O conselho da Strategy aprovou um programa que permite a venda de até US$ 1,25 bilhão em bitcoin, dos quais cerca de US$ 429 milhões já foram utilizados.

  Esse programa dá à empresa flexibilidade para financiar reservas e recompras sem depender exclusivamente de novas dívidas ou emissões de ações.

• Uma falha de firmware da Coldcard versão 4.0.1 permitiu que atacantes drenassem mais de 1.778 bitcoins (cerca de US$ 112 milhões) de mais de 8.600 carteiras, com suspeita de uso de inteligência artificial sem restrições.

  É o maior ataque a carteiras de hardware já registrado, levantando questões sobre segurança de firmware e uso de IA por criminosos.

• A Strategy vendeu 1.690 bitcoins por US$ 108,6 milhões na semana encerrada em 9 de agosto, a um preço médio de US$ 64.262, e recomprou 1.152.020 ações preferenciais STRC pelo mesmo valor.

  Mostra o movimento de tesouraria da Strategy usando bitcoin para financiar recompra de ações.

• O conselho da Strategy aprovou programa que permite vender até US$ 1,25 bilhão em bitcoin para financiar reservas e recompras, dos quais cerca de US$ 429 milhões já foram utilizados.

  Reflete a capacidade de a empresa usar seu tesouro de BTC para alavancar operações.

• O ataque à Coldcard drenou mais de 1.778 bitcoins (cerca de US$ 112 milhões) de mais de 8.600 carteiras, sem atividade dos atacantes desde 6 de agosto, com suspeita de uma quarta onda que pode elevar o total para 2.417 BTC.

  Destaca a magnitude do maior roubo de hardware wallets e a possibilidade de perdas maiores.

• A vulnerabilidade foi causada por uma atualização de firmware da Coldcard versão 4.0.1, que redirecionou a geração de seeds para um gerador de números aleatórios por software, e não afetou carteiras multisig.

  Explica a causa técnica do roubo e a proteção das carteiras multisig.