Chip oculto encontrado dentro de uma carteira Ledger — o armazenamento a frio ainda é seguro?
Um caso reportado envolvendo um dispositivo Ledger modificado suscitou preocupações quanto à segurança das carteiras de hardware. Alegadamente, foi ocultado um chip adicional por baixo do ecrã, e o dispositivo comprometido foi associado a perdas superiores a 86 milhões de dólares. O detalhe preocupante é que alguns dispositivos modificados podem ainda passar nas verificações de autenticidade padrão, caso o elemento seguro original permaneça intacto.
A verdadeira vulnerabilidade
As carteiras de hardware foram concebidas para manter as chaves privadas isoladas de dispositivos ligados à Internet. No entanto, essa proteção torna-se menos fiável quando o próprio dispositivo físico foi comprometido. Um componente malicioso poderia manipular as informações apresentadas ou interferir no processo de inicialização da carteira. Isto evidencia uma distinção importante: a autenticidade criptográfica não garante necessariamente que todos os componentes físicos sejam de confiança.
Perspetiva da investigação
Este incidente reforça a importância da segurança da cadeia de abastecimento. Comprar diretamente a fontes oficiais, gerar frases de recuperação de forma independente, rejeitar carteiras pré-configuradas e verificar os detalhes das transações são precauções essenciais. No caso de dispositivos suspeitos de terem sido comprometidos, simplesmente repor a carteira poderá não eliminar o risco subjacente. O armazenamento a frio protege as chaves privadas. Mas essa proteção continua a depender da confiança no hardware que as guarda.
Al (Claude) encontrou um bug crítico de 4 anos no pool blindado da Orchard do Zcash (desde 2022). Poderia ter permitido que atacantes mintassem ZEC falso ilimitado sem serem detectados.
Nenhuma exploração encontrada, a equipe corrigiu rápido com um fork de emergência. Mas o ZEC ainda despencou 30-50%, eliminando mais de $5B em valor de mercado. Moedas de privacidade continuam arriscadas pra caramba. Confiança foi atingida duramente.
O bug foi corrigido, mas ainda não está claro se algum ZEC falso foi criado antes da correção.
Futuro para $ZEC ? Pode dar uma recuperada se conseguirem fazer melhores auditorias + upgrades, ou continuar sangrando se mais FUD aparecer.
Jogada de privacidade a longo prazo pode se recuperar, mas tá volátil pra caramba agora. #ZECUSDT #zec $
GMX Hacker Retorna $40 Milhões Roubados, Aceita Recompensa de $5M
Um hacker que explorou os contratos inteligentes da GMX para roubar $42 milhões em criptomoedas devolveu $40,5 milhões após aceitar uma recompensa de $5 milhões oferecida pela GMX. O ataque, uma exploração de reentrada, visou a falha de design da GMX V1, inflacionando os preços dos tokens GLP e roubando ativos como $ETH e $FRAX. A GMX confirmou que seu protocolo V2 não foi afetado e levantou os limites de emissão de tokens de liquidez. O token da GMX se recuperou, subindo mais de 13% após a resolução do incidente. #Write2Earn
#BinanceTurns8 Junte-se a nós na #BinanceTurns8 celebração e ganhe uma parte de até $888,888 em BNB! https://www.binance.com/activity/binance-turns-8?ref=GRO_19600_RA3TE
$ETH É a Internet do Valor | $BTC É Ouro, Mas ETH Está Impulsionando o Futuro - DeFi, DAOs, RWAs, L2s e Mais, BTC é a criptomoeda original. #Write2Earn
Alguém acabou de vender 10.000 $BTC após 14 anos hoje, comprou por $0,78 por bitcoin em 2011. A quantidade de paciência necessária continua sem igual. #Write2Earn
Ai! O governo alemão vendeu 49.858 $BTC por $57.900 ($2,89B) em julho de 2024. Com $BTC a $109.452 em julho de 2025, um ano depois, eles teriam lucrado $5,45B! Isso é uma perda de $2,57B! Não venda seu Bitcoin! #Binance #BinanceSquareTalks $BTC