Binance Square
#coldcard

coldcard

160,446 visualizações
516 a discutir
web3小虾米
·
--
Ver tradução
刷到 Globe and Mail:多伦多硬件钱包厂商 Coinkite 及其联合创始人,被加拿大安大略省高等法院拟议集体诉讼盯上了——诉状指 Coldcard 固件漏洞让助记词可被猜中,用户比特币被盗超 1.4 亿美元。 硬点:诉状 9 月 11 日立案,被告含 CEO Rodolfo Novak 与联合创始人 Peter Gray;指控 2021 年固件把随机数接到更弱的软件 PRNG,工程师 James O'Beirne 2025 年 5 月已报过;攻击从 2026/7/30 起多波,诉状估损超 $1.4 亿。原告 Amir Naderi 称本人丢约 $8 万。公司拒评诉讼细节,说几天内会发完整事后复盘;此前 CEO 已公开认账固件 bug。尚未认证、指控未证实。 冷钱包也不是绝对安全——种子生成这一环一旦塌了,离线也挡不住。 #$BTC #Coldcard #硬件钱包
刷到 Globe and Mail:多伦多硬件钱包厂商 Coinkite 及其联合创始人,被加拿大安大略省高等法院拟议集体诉讼盯上了——诉状指 Coldcard 固件漏洞让助记词可被猜中,用户比特币被盗超 1.4 亿美元。

硬点:诉状 9 月 11 日立案,被告含 CEO Rodolfo Novak 与联合创始人 Peter Gray;指控 2021 年固件把随机数接到更弱的软件 PRNG,工程师 James O'Beirne 2025 年 5 月已报过;攻击从 2026/7/30 起多波,诉状估损超 $1.4 亿。原告 Amir Naderi 称本人丢约 $8 万。公司拒评诉讼细节,说几天内会发完整事后复盘;此前 CEO 已公开认账固件 bug。尚未认证、指控未证实。

冷钱包也不是绝对安全——种子生成这一环一旦塌了,离线也挡不住。

#$BTC #Coldcard #硬件钱包
Comprei uma carteira de hardware para ficar tranquilo, mas as palavras-semente eram “pseudoaleatórias”. A Coldcard, da Coinkite, foi exposta: a atualização de firmware de março de 2021 desativou secretamente o gerador de números verdadeiramente aleatórios do chip. A semente tinha apenas 40 bits de aleatoriedade, enquanto o padrão BIP-39 exige 128 bits — era como escrever a senha da porta da frente no manual do produto. Em 30 de julho, um invasor levou 594 $BTC (cerca de 38 milhões de dólares) em 25 minutos e saqueou mais de 500 carteiras. No total, foram roubados mais de 140 milhões de dólares, com mais de 5.200 vítimas. Em 11 de setembro, o Tribunal Superior de Ontário aceitou oficialmente uma ação coletiva. Os autores alegam que a equipe fundadora já sabia do problema em maio de 2025. A empresa nega e diz que também só ficou sabendo naquele dia, e que já lançou uma correção. A correção saiu, mas nem uma única moeda roubada voltou. Afinal, quem compra uma carteira fria busca segurança de verdade ou apenas conforto psicológico? Comentem: A — continuar usando carteira de hardware depois da correção; B — a confiança acabou, vou transferir tudo de volta para a corretora. $ETH $SOL #Coldcard #CarteiraDeHardware
Comprei uma carteira de hardware para ficar tranquilo, mas as palavras-semente eram “pseudoaleatórias”. A Coldcard, da Coinkite, foi exposta: a atualização de firmware de março de 2021 desativou secretamente o gerador de números verdadeiramente aleatórios do chip. A semente tinha apenas 40 bits de aleatoriedade, enquanto o padrão BIP-39 exige 128 bits — era como escrever a senha da porta da frente no manual do produto. Em 30 de julho, um invasor levou 594 $BTC (cerca de 38 milhões de dólares) em 25 minutos e saqueou mais de 500 carteiras. No total, foram roubados mais de 140 milhões de dólares, com mais de 5.200 vítimas. Em 11 de setembro, o Tribunal Superior de Ontário aceitou oficialmente uma ação coletiva. Os autores alegam que a equipe fundadora já sabia do problema em maio de 2025. A empresa nega e diz que também só ficou sabendo naquele dia, e que já lançou uma correção. A correção saiu, mas nem uma única moeda roubada voltou. Afinal, quem compra uma carteira fria busca segurança de verdade ou apenas conforto psicológico? Comentem: A — continuar usando carteira de hardware depois da correção; B — a confiança acabou, vou transferir tudo de volta para a corretora.

$ETH $SOL
#Coldcard #CarteiraDeHardware
Ver tradução
【市场快讯】最讽刺的不是漏洞藏了5年:诉状称工程师早在2025年5月就警告过Coinkite,拖到今年7月30日,攻击者25分钟盗走594枚BTC、约3800万美元,总损失被指超1.4亿美元,集体诉讼已打到安大略省法院、覆盖Mk2至Q全系列。更扎心的是,装上新固件也救不了已生成的旧助记词,不换新词,门就一直开着。硬件钱包的安全,你还敢全押在厂商一句话上吗? $BTC $ETH $SOL #比特币 #硬件钱包 #Coldcard (来源:Bitcoin.com News) ⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。
【市场快讯】最讽刺的不是漏洞藏了5年:诉状称工程师早在2025年5月就警告过Coinkite,拖到今年7月30日,攻击者25分钟盗走594枚BTC、约3800万美元,总损失被指超1.4亿美元,集体诉讼已打到安大略省法院、覆盖Mk2至Q全系列。更扎心的是,装上新固件也救不了已生成的旧助记词,不换新词,门就一直开着。硬件钱包的安全,你还敢全押在厂商一句话上吗?
$BTC $ETH $SOL
#比特币 #硬件钱包 #Coldcard
(来源:Bitcoin.com News)
⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。
Encontrei a ação judicial divulgada pelo Tribunal Superior de Justiça de Ontário: a fabricante da Coldcard, Coinkite, e seus cofundadores, Rodolfo Novak e Peter D. Gray, são alvo de uma ação coletiva. A ação alega que, devido a um erro de compilação, o firmware lançado a partir de março de 2021 passou a usar o gerador de números pseudoaleatórios Yasmarang do MicroPython, o que permitia reproduzir as frases mnemônicas. Alega também que, desde 30 de julho de 2026, invasores exploraram essa vulnerabilidade para roubar criptomoedas: na primeira leva, cerca de 594 BTC foram transferidos em aproximadamente 25 minutos, e as perdas acumuladas ultrapassaram US$ 140 milhões. A ação afirma ainda que os dois fundadores tinham conhecimento da falha, no mais tardar, em maio de 2025. Os autores buscam a certificação da ação coletiva e reivindicam indenizações com base, entre outras normas, na Lei de Proteção ao Consumidor de Ontário. $BTC #Coldcard #carteira de hardware
Encontrei a ação judicial divulgada pelo Tribunal Superior de Justiça de Ontário: a fabricante da Coldcard, Coinkite, e seus cofundadores, Rodolfo Novak e Peter D. Gray, são alvo de uma ação coletiva.

A ação alega que, devido a um erro de compilação, o firmware lançado a partir de março de 2021 passou a usar o gerador de números pseudoaleatórios Yasmarang do MicroPython, o que permitia reproduzir as frases mnemônicas. Alega também que, desde 30 de julho de 2026, invasores exploraram essa vulnerabilidade para roubar criptomoedas: na primeira leva, cerca de 594 BTC foram transferidos em aproximadamente 25 minutos, e as perdas acumuladas ultrapassaram US$ 140 milhões. A ação afirma ainda que os dois fundadores tinham conhecimento da falha, no mais tardar, em maio de 2025. Os autores buscam a certificação da ação coletiva e reivindicam indenizações com base, entre outras normas, na Lei de Proteção ao Consumidor de Ontário.

$BTC #Coldcard #carteira de hardware
·
--
Carteiras frias chegam aos tribunais: ação coletiva alega falha nas frases-sementeCarteiras de hardware também chegaram ao Tribunal Superior de Ontário — o que o autor alega é uma «ação coletiva», e o tribunal ainda não se pronunciou. Petição inicial pública no Tribunal Superior de Ontário (processo n.º CV-26-00018158, emitida eletronicamente por volta de 2026-09-11): o autor Amir Reza Naderi, em representação de uma ação coletiva proposta, processa a Coinkite Inc., fabricante da Coldcard, e os cofundadores Rodolfo Novak e Peter D. Gray. A petição alega que, após uma atualização de firmware em março de 2021, a geração de frases-semente passou a usar o PRNG Yasmarang, não criptográfico, do MicroPython, podendo ser reproduzida offline; que a vulnerabilidade começou a ser explorada em 2026-07-30, com cerca de 594 BTC transferidos nos primeiros 25 minutos (valor estimado na petição em cerca de US$ 38 milhões), e que as perdas alegadas posteriormente ultrapassaram US$ 140 milhões; e que o próprio autor afirma ter perdido cerca de 1,2294 BTC em 6 de agosto. A petição também alega que os réus foram notificados de uma potencial vulnerabilidade pelo menos desde maio de 2025, mas não emitiram avisos adequados. Entre as medidas pedidas estão reparações ao abrigo da legislação de proteção do consumidor e da legislação sobre venda de bens, bem como por negligência e violação de contrato — tudo alegações do autor, ainda sem decisão judicial.

Carteiras frias chegam aos tribunais: ação coletiva alega falha nas frases-semente

Carteiras de hardware também chegaram ao Tribunal Superior de Ontário — o que o autor alega é uma «ação coletiva», e o tribunal ainda não se pronunciou.
Petição inicial pública no Tribunal Superior de Ontário (processo n.º CV-26-00018158, emitida eletronicamente por volta de 2026-09-11): o autor Amir Reza Naderi, em representação de uma ação coletiva proposta, processa a Coinkite Inc., fabricante da Coldcard, e os cofundadores Rodolfo Novak e Peter D. Gray. A petição alega que, após uma atualização de firmware em março de 2021, a geração de frases-semente passou a usar o PRNG Yasmarang, não criptográfico, do MicroPython, podendo ser reproduzida offline; que a vulnerabilidade começou a ser explorada em 2026-07-30, com cerca de 594 BTC transferidos nos primeiros 25 minutos (valor estimado na petição em cerca de US$ 38 milhões), e que as perdas alegadas posteriormente ultrapassaram US$ 140 milhões; e que o próprio autor afirma ter perdido cerca de 1,2294 BTC em 6 de agosto. A petição também alega que os réus foram notificados de uma potencial vulnerabilidade pelo menos desde maio de 2025, mas não emitiram avisos adequados. Entre as medidas pedidas estão reparações ao abrigo da legislação de proteção do consumidor e da legislação sobre venda de bens, bem como por negligência e violação de contrato — tudo alegações do autor, ainda sem decisão judicial.
🚨 $BTC ALERTA AOS UTILIZADORES: Falha na Coldcard pode expor as suas chaves 🛑 A recente ação coletiva apresentada em Ontário revela que o firmware da Coldcard tem usado um PRNG previsível desde março de 2021, transformando aquilo que deveria ser uma seed de uso único num guião que pode ser repetido. 🦈 Os investidores mais atentos, que já farejaram a fuga, estão a mudar para dispositivos de hardware que garantem verdadeira entropia. Para quem detém Bitcoin, a violação traduz-se numa retirada silenciosa de liquidez — se um agente malicioso alguma vez obtiver a frase mnemónica, poderá antecipar-se e aceder aos seus fundos. 📊 Esteja atento a quaisquer transações de saída invulgares e pondere migrar para uma carteira com um gerador de números aleatórios baseado em hardware. 💡 💬 Está a planear migrar de carteira esta semana ou vai esperar por uma correção? 👇 ⚠️ Isto não é aconselhamento financeiro. Faça sempre a gestão do seu risco. 🛡️ 🏷️ #BTC #Coldcard #Security #Crypto 🔥 💎
🚨 $BTC ALERTA AOS UTILIZADORES: Falha na Coldcard pode expor as suas chaves 🛑

A recente ação coletiva apresentada em Ontário revela que o firmware da Coldcard tem usado um PRNG previsível desde março de 2021, transformando aquilo que deveria ser uma seed de uso único num guião que pode ser repetido. 🦈 Os investidores mais atentos, que já farejaram a fuga, estão a mudar para dispositivos de hardware que garantem verdadeira entropia.

Para quem detém Bitcoin, a violação traduz-se numa retirada silenciosa de liquidez — se um agente malicioso alguma vez obtiver a frase mnemónica, poderá antecipar-se e aceder aos seus fundos. 📊 Esteja atento a quaisquer transações de saída invulgares e pondere migrar para uma carteira com um gerador de números aleatórios baseado em hardware. 💡

💬 Está a planear migrar de carteira esta semana ou vai esperar por uma correção? 👇

⚠️ Isto não é aconselhamento financeiro. Faça sempre a gestão do seu risco. 🛡️

🏷️ #BTC #Coldcard #Security #Crypto

🔥 💎
‌📢 Qual carteira física comprar após os casos da Ledger e da Coldcard (outubro de 2026) Apenas dois incidentes de 2026 — o de um revendedor não oficial da Ledger e o de uma falha de firmware da Coldcard — deixaram mais de US$ 200 milhões em criptomoedas roubadas, segundo a Galaxy Research. Na maioria dos casos do ano, o chip da carteira não foi comprometido: o problema estava em onde se… #Coldcard #Ledger #GalaxyDigital #crypto #billetera $BTC $WBTC
‌📢 Qual carteira física comprar após os casos da Ledger e da Coldcard (outubro de 2026)

Apenas dois incidentes de 2026 — o de um revendedor não oficial da Ledger e o de uma falha de firmware da Coldcard — deixaram mais de US$ 200 milhões em criptomoedas roubadas, segundo a Galaxy Research. Na maioria dos casos do ano, o chip da carteira não foi comprometido: o problema estava em onde se…

#Coldcard #Ledger #GalaxyDigital #crypto #billetera $BTC $WBTC
🚨 ALERTA BITCOIN: UMA CONTA OFICIAL DIVULGOU UM LINK FRAUDULENTO Neste 11 de outubro, a COLDCARD, fabricante de carteiras físicas para $BTC, informou que um link fraudulento foi divulgado em sua conta oficial no X. ⚠️ O QUE ACONTECEU? 🔸 A mensagem simulava um alerta urgente de segurança. 🔸 Direcionava para uma página falsa sobre uma suposta migração de fundos. 🔸 A COLDCARD removeu a publicação e está investigando como ela apareceu. 🚨 AS CARTEIRAS FORAM HACKEADAS? Não há evidências confirmadas de que os dispositivos tenham sido comprometidos nem de perdas financeiras associadas ao link. 🛡️ COMO PROTEGER SEUS FUNDOS 1️⃣ Não acesse links de migração compartilhados em publicações suspeitas. 2️⃣ Nunca digite sua frase de recuperação (palavras que dão acesso aos seus fundos) em uma página da web. 3️⃣ Verifique os alertas acessando diretamente o site do fabricante. 4️⃣ Se você revelou sua frase, considere-a comprometida e transfira os fundos para uma carteira nova e segura. 📌 NOSSA ANÁLISE Depois da nossa cobertura sobre a Ledger, surge outro risco: o phishing (golpe para roubar dados ou fundos) por meio de canais aparentemente oficiais. Uma conta legítima não garante que todos os links publicados sejam seguros. 🔎 O QUE ESTAMOS ACOMPANHANDO 🔴 Risco: vítimas confirmadas ou novas publicações fraudulentas. 🟡 Observação: investigação em andamento. 🟢 Melhoria: origem esclarecida e medidas de segurança reforçadas. ⚠️ Não confunda um link fraudulento com um hackeamento confirmado de dispositivos. 📌 ALERTA / SEGURANÇA #bitcoin #BTC #Coldcard #Segurança
🚨 ALERTA BITCOIN: UMA CONTA OFICIAL DIVULGOU UM LINK FRAUDULENTO

Neste 11 de outubro, a COLDCARD, fabricante de carteiras físicas para $BTC, informou que um link fraudulento foi divulgado em sua conta oficial no X.

⚠️ O QUE ACONTECEU?

🔸 A mensagem simulava um alerta urgente de segurança.

🔸 Direcionava para uma página falsa sobre uma suposta migração de fundos.

🔸 A COLDCARD removeu a publicação e está investigando como ela apareceu.

🚨 AS CARTEIRAS FORAM HACKEADAS?

Não há evidências confirmadas de que os dispositivos tenham sido comprometidos nem de perdas financeiras associadas ao link.

🛡️ COMO PROTEGER SEUS FUNDOS

1️⃣ Não acesse links de migração compartilhados em publicações suspeitas.

2️⃣ Nunca digite sua frase de recuperação (palavras que dão acesso aos seus fundos) em uma página da web.

3️⃣ Verifique os alertas acessando diretamente o site do fabricante.

4️⃣ Se você revelou sua frase, considere-a comprometida e transfira os fundos para uma carteira nova e segura.

📌 NOSSA ANÁLISE

Depois da nossa cobertura sobre a Ledger, surge outro risco: o phishing (golpe para roubar dados ou fundos) por meio de canais aparentemente oficiais.

Uma conta legítima não garante que todos os links publicados sejam seguros.

🔎 O QUE ESTAMOS ACOMPANHANDO

🔴 Risco: vítimas confirmadas ou novas publicações fraudulentas.

🟡 Observação: investigação em andamento.

🟢 Melhoria: origem esclarecida e medidas de segurança reforçadas.

⚠️ Não confunda um link fraudulento com um hackeamento confirmado de dispositivos.

📌 ALERTA / SEGURANÇA

#bitcoin #BTC #Coldcard #Segurança
Utilizadores da Coldcard: ignorem o aviso eliminado sobre «firmware crítico» da sua conta oficial no X. #Coldcard afirma que a ligação era de phishing e que coldcard.com é o seu único site oficial; não há confirmação de qualquer nova falha no firmware ou de perdas. O incidente com a conta continua sob investigação.
Utilizadores da Coldcard: ignorem o aviso eliminado sobre «firmware crítico» da sua conta oficial no X.

#Coldcard afirma que a ligação era de phishing e que coldcard.com é o seu único site oficial; não há confirmação de qualquer nova falha no firmware ou de perdas.

O incidente com a conta continua sob investigação.
O link de phishing publicado hoje na conta oficial da Coldcard no X usava um domínio registrado 7 dias antes. Verificamos o registro de coldcardwallet.io. O domínio foi registrado em 4 de outubro, às 04:39 UTC+8, por meio do registrador NiceNIC. Os usuários sinalizaram a publicação pela primeira vez às 13:02 UTC+8 de 11 de outubro, então alguém já tinha o domínio em mãos pelo menos uma semana antes de a publicação ir ao ar. O link levava a migrate.coldcardwallet.io. A orientação verdadeira da Coldcard sobre o bug de seed de julho está em coldcard.com/security/migrate. A página falsa copiou a palavra que os proprietários já esperavam encontrar, e o domínio corresponde ao identificador da conta no X, COLDCARDwallet, em vez do site verdadeiro. A isca foi escolhida para esse público. Aquele bug de firmware enfraqueceu a geração de seeds, e os atacantes roubaram pelo menos US$ 100 milhões em Bitcoin de 7.300 carteiras, segundo a Galaxy Digital. De fato, os proprietários com seeds afetadas foram orientados a transferir os fundos para uma nova, então “migre agora”, vindo da conta oficial, parecia convincente. A Coldcard apagou a publicação e diz que não encontrou nenhum login ou sessão correspondente do seu lado. A empresa pediu ao X que investigue o caso. Uma migração legítima da Coldcard acontece no dispositivo. Um site que pede as palavras da sua seed é o ataque. $BTC #Coldcard #Bitcoin NFA. DYOR.
O link de phishing publicado hoje na conta oficial da Coldcard no X usava um domínio registrado 7 dias antes.

Verificamos o registro de coldcardwallet.io. O domínio foi registrado em 4 de outubro, às 04:39 UTC+8, por meio do registrador NiceNIC. Os usuários sinalizaram a publicação pela primeira vez às 13:02 UTC+8 de 11 de outubro, então alguém já tinha o domínio em mãos pelo menos uma semana antes de a publicação ir ao ar.

O link levava a migrate.coldcardwallet.io. A orientação verdadeira da Coldcard sobre o bug de seed de julho está em coldcard.com/security/migrate. A página falsa copiou a palavra que os proprietários já esperavam encontrar, e o domínio corresponde ao identificador da conta no X, COLDCARDwallet, em vez do site verdadeiro.

A isca foi escolhida para esse público. Aquele bug de firmware enfraqueceu a geração de seeds, e os atacantes roubaram pelo menos US$ 100 milhões em Bitcoin de 7.300 carteiras, segundo a Galaxy Digital. De fato, os proprietários com seeds afetadas foram orientados a transferir os fundos para uma nova, então “migre agora”, vindo da conta oficial, parecia convincente.

A Coldcard apagou a publicação e diz que não encontrou nenhum login ou sessão correspondente do seu lado. A empresa pediu ao X que investigue o caso.

Uma migração legítima da Coldcard acontece no dispositivo. Um site que pede as palavras da sua seed é o ataque.

$BTC
#Coldcard #Bitcoin
NFA. DYOR.
Investigação urgente: carteira Coldcard apura o aparecimento de um link de phishing em sua conta na plataforma X A Coldcard, empresa especializada em carteiras frias para armazenamento de criptomoedas, anunciou que está investigando oficialmente como um link de phishing apareceu em sua conta oficial na plataforma X, aumentando o nível de alerta dos usuários em relação à segurança. 📌 Principais pontos e análises: • O incidente tem como alvo usuários de carteiras frias, tentando direcioná-los a sites maliciosos que imitam a plataforma original. • A equipe da Coldcard começou imediatamente a investigar possíveis vulnerabilidades de segurança ou invasões externas em sua conta nas redes sociais. • O maior desafio está na rapidez com que links falsos se espalham por contas de empresas confiáveis antes que as equipes de suporte possam intervir. 💡 Conclusão: O incidente nos lembra que até mesmo as contas oficiais de grandes empresas de segurança podem ser invadidas, o que torna essencial que os investidores não cliquem em links indiscriminadamente. 💬 Como você protege seus ativos digitais contra ataques de phishing direcionados às contas de plataformas de armazenamento frio nas redes sociais? #Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
Investigação urgente: carteira Coldcard apura o aparecimento de um link de phishing em sua conta na plataforma X

A Coldcard, empresa especializada em carteiras frias para armazenamento de criptomoedas, anunciou que está investigando oficialmente como um link de phishing apareceu em sua conta oficial na plataforma X, aumentando o nível de alerta dos usuários em relação à segurança.

📌 Principais pontos e análises:
• O incidente tem como alvo usuários de carteiras frias, tentando direcioná-los a sites maliciosos que imitam a plataforma original.
• A equipe da Coldcard começou imediatamente a investigar possíveis vulnerabilidades de segurança ou invasões externas em sua conta nas redes sociais.
• O maior desafio está na rapidez com que links falsos se espalham por contas de empresas confiáveis antes que as equipes de suporte possam intervir.

💡 Conclusão: O incidente nos lembra que até mesmo as contas oficiais de grandes empresas de segurança podem ser invadidas, o que torna essencial que os investidores não cliquem em links indiscriminadamente.

💬 Como você protege seus ativos digitais contra ataques de phishing direcionados às contas de plataformas de armazenamento frio nas redes sociais?

#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
Um link malicioso apareceu na página da Coldcard no X, lembrando-nos de que até empresas focadas na segurança podem ser alvo de ataques. 🧠 Em palavras simples Pense num link de phishing como uma campainha falsa que toca no seu telemóvel: parece legítima, mas, se carregar nela, pode deixar estranhos entrar. A Coldcard avisou os seguidores para ignorarem o link malicioso e prometeu dar novidades assim que confirmar os detalhes. ✅ O que isto significa para si • Verifique sempre os URLs antes de clicar, mesmo em contas de confiança. • Mantenha o firmware da sua carteira de hardware atualizado para beneficiar das proteções mais recentes. • Siga os canais oficiais para receber alertas e nunca partilhe frases-semente nem chaves privadas. Mantenha-se alerta e proteja os seus criptoativos. #CryptoSafety #PhishingAlert #Coldcard
Um link malicioso apareceu na página da Coldcard no X, lembrando-nos de que até empresas focadas na segurança podem ser alvo de ataques.

🧠 Em palavras simples
Pense num link de phishing como uma campainha falsa que toca no seu telemóvel: parece legítima, mas, se carregar nela, pode deixar estranhos entrar. A Coldcard avisou os seguidores para ignorarem o link malicioso e prometeu dar novidades assim que confirmar os detalhes.

✅ O que isto significa para si
• Verifique sempre os URLs antes de clicar, mesmo em contas de confiança.
• Mantenha o firmware da sua carteira de hardware atualizado para beneficiar das proteções mais recentes.
• Siga os canais oficiais para receber alertas e nunca partilhe frases-semente nem chaves privadas.

Mantenha-se alerta e proteja os seus criptoativos.

#CryptoSafety #PhishingAlert #Coldcard
Hoje, foi publicada uma postagem de phishing na conta oficial da COLDCARD no X: 🚨 «Atualização de segurança urgente» dizia que havia uma vulnerabilidade na geração da semente do firmware e pressionava os usuários a migrar imediatamente — com um link para migrate.coldcardwallet.io. Depois, a postagem foi apagada. A empresa confirmou que links de phishing apareceram na conta e foram removidos. Reforçou que o único site oficial é coldcard.com: não clique em links de migração nem digite sua semente. Se até a conta oficial de uma carteira de hardware pode ser usada para phishing, que novo tipo de engenharia social é esse? Observe com atenção o que há de errado no domínio. #钓鱼 #COLDCARD #CarteiraDeHardware
Hoje, foi publicada uma postagem de phishing na conta oficial da COLDCARD no X: 🚨 «Atualização de segurança urgente» dizia que havia uma vulnerabilidade na geração da semente do firmware e pressionava os usuários a migrar imediatamente — com um link para migrate.coldcardwallet.io. Depois, a postagem foi apagada.

A empresa confirmou que links de phishing apareceram na conta e foram removidos. Reforçou que o único site oficial é coldcard.com: não clique em links de migração nem digite sua semente.

Se até a conta oficial de uma carteira de hardware pode ser usada para phishing, que novo tipo de engenharia social é esse? Observe com atenção o que há de errado no domínio.

#钓鱼 #COLDCARD #CarteiraDeHardware
Artigo
🚨 Atualização do Hack da Coldcard: 52 BTC Transferidos para Trust de RecuperaçãoBeleza, pessoal, atualização rápida sobre o hack na carteira Coldcard. Hackers do bem moveram 52,37 $BTC (aproximadamente US$ 4M+) para um trust de recuperação. Este Bitcoin pertence a pessoas cujos fundos foram afetados pelo exploit da Coldcard. Então o que acontece agora? Agora, o BTC é controlado pelo Crypto Recovery Trust (baseado em Wyoming). Eles vão tentar encontrar os verdadeiros proprietários e devolver os fundos. Mas provar a posse pode ser complicado, porque endereços de carteira e verificação de chaves são rígidos.$QI O que foi o exploit da Coldcard?

🚨 Atualização do Hack da Coldcard: 52 BTC Transferidos para Trust de Recuperação

Beleza, pessoal, atualização rápida sobre o hack na carteira Coldcard. Hackers do bem moveram 52,37 $BTC (aproximadamente US$ 4M+) para um trust de recuperação. Este Bitcoin pertence a pessoas cujos fundos foram afetados pelo exploit da Coldcard.
Então o que acontece agora?
Agora, o BTC é controlado pelo Crypto Recovery Trust (baseado em Wyoming). Eles vão tentar encontrar os verdadeiros proprietários e devolver os fundos. Mas provar a posse pode ser complicado, porque endereços de carteira e verificação de chaves são rígidos.$QI
O que foi o exploit da Coldcard?
Ver tradução
Hackers éticos movem 52 BTC roubados para fundo de recuperaçãoApenas 2,8% dos fundos roubados no maior hack de carteira hardware de 2026 foram canalizados para um mecanismo formal de devolução e a movimentação levantou questões jurídicas e técnicas que ainda estão longe de ser resolvidas. Hackers de chapéu branco moveram 52,37 Bitcoin vinculados ao exploit da Coldcard para um endereço associado a um fundo de recuperação baseado no Wyoming, nos Estados Unidos, em 21 de setembro de 2026. A movimentação foi identificada pela Galaxy Digital, cujo analista Alex Thorn rastreou a transação no bloco 967.948, apontando origem no chamado cluster da ‘Wave 2’ do ataque. O valor transferido representa apenas 2,8% do total explorado no esquema. A iniciativa importa porque estabelece um precedente raro: a tentativa formal de devolver criptoativos roubados por meio de um veículo jurídico reconhecido, o que pode influenciar como reguladores e exchanges tratam fundos contaminados em casos futuros, incluindo corretoras que operam no Brasil e no restante da América Latina. #Criptomoedas #Bitcoin #Coldcard

Hackers éticos movem 52 BTC roubados para fundo de recuperação

Apenas 2,8% dos fundos roubados no maior hack de carteira hardware de 2026 foram canalizados para um mecanismo formal de devolução e a movimentação levantou questões jurídicas e técnicas que ainda estão longe de ser resolvidas.
Hackers de chapéu branco moveram 52,37 Bitcoin vinculados ao exploit da Coldcard para um endereço associado a um fundo de recuperação baseado no Wyoming, nos Estados Unidos, em 21 de setembro de 2026.
A movimentação foi identificada pela Galaxy Digital, cujo analista Alex Thorn rastreou a transação no bloco 967.948, apontando origem no chamado cluster da ‘Wave 2’ do ataque. O valor transferido representa apenas 2,8% do total explorado no esquema.
A iniciativa importa porque estabelece um precedente raro: a tentativa formal de devolver criptoativos roubados por meio de um veículo jurídico reconhecido, o que pode influenciar como reguladores e exchanges tratam fundos contaminados em casos futuros, incluindo corretoras que operam no Brasil e no restante da América Latina.
#Criptomoedas #Bitcoin #Coldcard
📰 No caso do ataque/hack envolvendo o Coldcard, surgiu um desenvolvimento um tanto diferente: um hacker “chapéu branco” transferiu 52,37 bitcoins para um endereço associado a um trust de recuperação recém-criado. Isso não representa um novo valor roubado — na verdade, trata-se de parte dos fundos que foram desviados anteriormente por causa do incidente de vulnerabilidade do Coldcard, agora sendo transferidos para um arranjo específico de recuperação. 🔥 O diretor de pesquisa da Galaxy Digital, Alex Thorn, afirmou que essa quantia corresponde a cerca de 2,8% do total do que teria sido roubado no incidente do Coldcard. A proporção não é alta, mas pelo menos indica que a ação de recuperação já teve efeito prático. Dito honestamente, esse papel do hacker “chapéu branco” ainda é bastante crucial. Ele precisa lidar com a falha e, ao mesmo tempo, tentar devolver os ativos que já saíram para endereços rastreáveis e que possam ser processados. Porém, com as informações publicadas até agora, o que dá para confirmar são apenas esses 52,37 bitcoins — não está claro ainda quanto mais poderá ser recuperado. 🤔 Na sua opinião, quanto desse dinheiro transferido para o trust de recuperação, no fim das contas, conseguirá realmente chegar às mãos dos usuários afetados? #比特币 #Coldcard #链上安全 #加密行业
📰 No caso do ataque/hack envolvendo o Coldcard, surgiu um desenvolvimento um tanto diferente: um hacker “chapéu branco” transferiu 52,37 bitcoins para um endereço associado a um trust de recuperação recém-criado.

Isso não representa um novo valor roubado — na verdade, trata-se de parte dos fundos que foram desviados anteriormente por causa do incidente de vulnerabilidade do Coldcard, agora sendo transferidos para um arranjo específico de recuperação.

🔥 O diretor de pesquisa da Galaxy Digital, Alex Thorn, afirmou que essa quantia corresponde a cerca de 2,8% do total do que teria sido roubado no incidente do Coldcard. A proporção não é alta, mas pelo menos indica que a ação de recuperação já teve efeito prático.

Dito honestamente, esse papel do hacker “chapéu branco” ainda é bastante crucial. Ele precisa lidar com a falha e, ao mesmo tempo, tentar devolver os ativos que já saíram para endereços rastreáveis e que possam ser processados. Porém, com as informações publicadas até agora, o que dá para confirmar são apenas esses 52,37 bitcoins — não está claro ainda quanto mais poderá ser recuperado.

🤔 Na sua opinião, quanto desse dinheiro transferido para o trust de recuperação, no fim das contas, conseguirá realmente chegar às mãos dos usuários afetados?

#比特币 #Coldcard #链上安全 #加密行业
Fundos invadidos movendo para confiança Após o hack da Coldcard, whitehats moveram 52 BTC para uma confiança de recuperação. Esta mudança pode sinalizar uma tentativa de gerenciar os fundos roubados para um eventual retorno. #Coldcard #BitcoinSecurity ‎
Fundos invadidos movendo para confiança

Após o hack da Coldcard, whitehats moveram 52 BTC para uma confiança de recuperação. Esta mudança pode sinalizar uma tentativa de gerenciar os fundos roubados para um eventual retorno.

#Coldcard #BitcoinSecurity ‎
52,37 BTC movidos em direção à recuperação do exploit Coldcard Hackers de chapéu branco teriam movido 52,37 BTC recuperados do exploit Coldcard para um endereço de um Crypto Recovery Trust. Alex Thorn, da Galaxy Research, destacou o movimento on-chain, com o endereço de destino parecendo estar ligado a um processo de recuperação para usuários afetados. A transferência marca mais um passo em direção a potencialmente devolver os fundos recuperados às vítimas. $BTC {future}(BTCUSDT) #BTC #Coldcard
52,37 BTC movidos em direção à recuperação do exploit Coldcard

Hackers de chapéu branco teriam movido 52,37 BTC recuperados do exploit Coldcard para um endereço de um Crypto Recovery Trust.

Alex Thorn, da Galaxy Research, destacou o movimento on-chain, com o endereço de destino parecendo estar ligado a um processo de recuperação para usuários afetados.

A transferência marca mais um passo em direção a potencialmente devolver os fundos recuperados às vítimas.
$BTC

#BTC #Coldcard
O aviso de segurança da Coldcard sobre seu modelo Mk3 (afetando sementes geradas após o firmware 4.0.1) evidencia que nenhum dispositivo físico é infalível diante de falhas de desenvolvimento. Diante de incidentes dessa magnitude, a cibersegurança em criptomoedas exige uma estratégia de defesa em profundidade. Confiar de forma absoluta nas garantias de um único fabricante representa um risco sistêmico. Para mitigar a exposição a vulnerabilidades de hardware ou software, é indispensável implementar camadas adicionais de proteção: 1. **Esquemas de Multissinatura (Multisig):** Distribuir as chaves privadas entre diferentes dispositivos e fabricantes para evitar que uma falha em um único modelo comprometa a totalidade dos fundos. 2. **Boas práticas operacionais:** Verificar a integridade do firmware, evitar a dependência cega de processos automatizados sem respaldo e isolar os ambientes de geração de chaves. 3. **Soberania e gestão de riscos:** Assumir que a segurança dos criptoativos não recai apenas na ferramenta escolhida, mas na capacidade do usuário de antecipar falhas e descentralizar o risco. A história demonstra que nenhuma carteira fria é completamente invulnerável; a verdadeira resiliência financeira é construída por meio da diversificação e de camadas de segurança complementares gerenciadas pelo usuário. #Coldcard #Wallet #billeterafria #ciberseguridad #BTC $BTC $WBTC
O aviso de segurança da Coldcard sobre seu modelo Mk3 (afetando sementes geradas após o firmware 4.0.1) evidencia que nenhum dispositivo físico é infalível diante de falhas de desenvolvimento.

Diante de incidentes dessa magnitude, a cibersegurança em criptomoedas exige uma estratégia de defesa em profundidade.

Confiar de forma absoluta nas garantias de um único fabricante representa um risco sistêmico. Para mitigar a exposição a vulnerabilidades de hardware ou software, é indispensável implementar camadas adicionais de proteção:

1. **Esquemas de Multissinatura (Multisig):** Distribuir as chaves privadas entre diferentes dispositivos e fabricantes para evitar que uma falha em um único modelo comprometa a totalidade dos fundos.

2. **Boas práticas operacionais:** Verificar a integridade do firmware, evitar a dependência cega de processos automatizados sem respaldo e isolar os ambientes de geração de chaves.

3. **Soberania e gestão de riscos:** Assumir que a segurança dos criptoativos não recai apenas na ferramenta escolhida, mas na capacidade do usuário de antecipar falhas e descentralizar o risco.

A história demonstra que nenhuma carteira fria é completamente invulnerável; a verdadeira resiliência financeira é construída por meio da diversificação e de camadas de segurança complementares gerenciadas pelo usuário.

#Coldcard #Wallet #billeterafria #ciberseguridad #BTC $BTC $WBTC
Alexander Guevara
·
--
🟢
❎🚨 ATUALIZAÇÃO: Mais de $10,5 bilhões em opções de $BTC e $ETH estão programadas para vencer na Deribit amanhã, o que pode impulsionar um aumento na volatilidade do mercado.

❎ISTO É INCRÍVEL.

$40.000.000 em $btc foram roubados devido a uma vulnerabilidade na carteira Coldcard.

O atacante explorou uma falha na geração de chaves da Coldcard e roubou esses fundos em 25 minutos.

Até carteiras frias já não são seguras.

✅Bitcoin em suporte crítico, rompe os $64k e vai direto aos $60k; se você mantiver, buscará as máximas em $67k

✅E os tutubers da Temu colocando "operações pesadas em Long no ouro" e sendo liquidados... por isso tenham cuidado com os golpistas

$XAU #BTC #holder #Coldcard #GOLD #Liquidations
⚠️ Aviso Coldcard para usuários da carteira Mk3 durante uma investigação sobre um saque de US$ 38 milhões de carteiras de Bitcoin A Coinkite, fabricante da carteira Coldcard, emitiu um aviso aos usuários do modelo Mk3 para que transfiram seus fundos após identificar um risco potencial relacionado à geração de chaves. O alerta surge enquanto especialistas em segurança de Bitcoin investigam um incidente de saque não explicado no valor de US$ 38 milhões de carteiras de Bitcoin. ━━━━━━━━━━━━━━ 📊 Impacto: 🔥 Muito alto 🏷️ BITCOIN #Coldcard #Bitcoin #Security #CryptoSafety #Wallet 📰 Fonte: cointelegraph.com
⚠️ Aviso Coldcard para usuários da carteira Mk3 durante uma investigação sobre um saque de US$ 38 milhões de carteiras de Bitcoin

A Coinkite, fabricante da carteira Coldcard, emitiu um aviso aos usuários do modelo Mk3 para que transfiram seus fundos após identificar um risco potencial relacionado à geração de chaves. O alerta surge enquanto especialistas em segurança de Bitcoin investigam um incidente de saque não explicado no valor de US$ 38 milhões de carteiras de Bitcoin.

━━━━━━━━━━━━━━
📊 Impacto: 🔥 Muito alto
🏷️ BITCOIN

#Coldcard #Bitcoin #Security #CryptoSafety #Wallet

📰 Fonte: cointelegraph.com
Inicia sessão para explorar mais conteúdos
Junta-te a utilizadores de criptomoedas de todo o mundo na Binance Square
⚡️ Obtém informações úteis e recentes sobre criptomoedas.
💬 Com a confiança da maior exchange de criptomoedas do mundo.
👍 Descobre perspetivas reais de criadores verificados.
E-mail/Número de telefone