Ameaçou-me de morte! Vi a notícia de que roubaram a carteira e abri a minha carteira de BTC na hora!!!💥💦 Claro, era isso mesmo: saldo zerado… acabou, acabou.
Até hoje (3 de agosto), com base em dados que instituições como a Galaxy Research vêm acompanhando continuamente, o tamanho do prejuízo do incidente de roubo de carteiras hardware Coldcard já aumentou mais uma vez:
Cerca de 1.367 BTC foram roubados no total
Com base no preço atual, o valor é de aproximadamente US$ 89 milhões (cerca de US$ 0,89 bilhão)
Endereços afetados: cerca de 4.500
O primeiro ataque em massa levou apenas 41 minutos para roubar 1.082,65 BTC; em seguida, os atacantes iniciaram a segunda e a terceira ondas de varredura, continuando a esvaziar mais carteiras que tinham vulnerabilidades.
O mais assustador neste caso não é o site de phishing, nem o vazamento da chave privada do usuário, mas sim um defeito de RNG (número aleatório) em algumas partes do firmware da Coldcard ao gerar as frases-mnêmicas. Os atacantes conseguem calcular as chaves privadas de parte das carteiras a partir desses números aleatórios previsíveis. Assim, mesmo que a carteira fique offline o tempo todo, que a frase-mnêmica nunca tenha sido exposta e que o dispositivo nem tenha sido conectado ao computador — se você usou uma versão afetada para gerar a carteira, ainda assim é possível derivar a chave privada remotamente e roubar os ativos.
Durante muito tempo, a Coldcard foi vista por muitos entusiastas de Bitcoin como uma das carteiras de hardware “mais seguras”. Nunca pensei que o problema fosse justamente na aleatoriedade usada na criação da frase-mnêmica. De acordo com as informações divulgadas até agora, algumas carteiras geradas por firmwares afetados a partir de 2021: como o RNG tinha um defeito, os atacantes podem calcular as chaves privadas correspondentes a parte das frases-mnêmicas e, depois, transferir em lote os ativos na cadeia. Todo o processo não precisa de phishing, nem de malware, e nem sequer exige tocar no seu dispositivo — porque o risco já foi plantado no momento em que a carteira foi criada.
Este caso mostra mais uma vez que, por melhor que seja uma marca, não dá para confiar cegamente. O que realmente importa é o design de segurança da camada subjacente e mecanismos públicos, verificáveis. E é exatamente por isso que comecei recentemente a prestar atenção nas Trustless Bitcoin Vaults (TBV) propostas pela @BabylonLabs_io. Em vez de depender de instituições centralizadas ou de um único produto, as TBV colocam mais ênfase em garantir a segurança dos ativos por meio de criptografia e regras públicas. Espero que $BABY consiga impulsionar o ecossistema do Bitcoin em direção a algo mais seguro e menos confiável.
@BabylonLabs_io #baby $BABY
Depois de procurar por horas, finalmente descobri por que estava com saldo zero: anos atrás eu transferi para a exchange para vender e, depois, fui brincar de contratos e perdi tudo. Quase morri de susto.
Até hoje (3 de agosto), com base em dados que instituições como a Galaxy Research vêm acompanhando continuamente, o tamanho do prejuízo do incidente de roubo de carteiras hardware Coldcard já aumentou mais uma vez:
Cerca de 1.367 BTC foram roubados no total
Com base no preço atual, o valor é de aproximadamente US$ 89 milhões (cerca de US$ 0,89 bilhão)
Endereços afetados: cerca de 4.500
O primeiro ataque em massa levou apenas 41 minutos para roubar 1.082,65 BTC; em seguida, os atacantes iniciaram a segunda e a terceira ondas de varredura, continuando a esvaziar mais carteiras que tinham vulnerabilidades.
O mais assustador neste caso não é o site de phishing, nem o vazamento da chave privada do usuário, mas sim um defeito de RNG (número aleatório) em algumas partes do firmware da Coldcard ao gerar as frases-mnêmicas. Os atacantes conseguem calcular as chaves privadas de parte das carteiras a partir desses números aleatórios previsíveis. Assim, mesmo que a carteira fique offline o tempo todo, que a frase-mnêmica nunca tenha sido exposta e que o dispositivo nem tenha sido conectado ao computador — se você usou uma versão afetada para gerar a carteira, ainda assim é possível derivar a chave privada remotamente e roubar os ativos.
Durante muito tempo, a Coldcard foi vista por muitos entusiastas de Bitcoin como uma das carteiras de hardware “mais seguras”. Nunca pensei que o problema fosse justamente na aleatoriedade usada na criação da frase-mnêmica. De acordo com as informações divulgadas até agora, algumas carteiras geradas por firmwares afetados a partir de 2021: como o RNG tinha um defeito, os atacantes podem calcular as chaves privadas correspondentes a parte das frases-mnêmicas e, depois, transferir em lote os ativos na cadeia. Todo o processo não precisa de phishing, nem de malware, e nem sequer exige tocar no seu dispositivo — porque o risco já foi plantado no momento em que a carteira foi criada.
Este caso mostra mais uma vez que, por melhor que seja uma marca, não dá para confiar cegamente. O que realmente importa é o design de segurança da camada subjacente e mecanismos públicos, verificáveis. E é exatamente por isso que comecei recentemente a prestar atenção nas Trustless Bitcoin Vaults (TBV) propostas pela @BabylonLabs_io. Em vez de depender de instituições centralizadas ou de um único produto, as TBV colocam mais ênfase em garantir a segurança dos ativos por meio de criptografia e regras públicas. Espero que $BABY consiga impulsionar o ecossistema do Bitcoin em direção a algo mais seguro e menos confiável.
@BabylonLabs_io #baby $BABY
Depois de procurar por horas, finalmente descobri por que estava com saldo zero: anos atrás eu transferi para a exchange para vender e, depois, fui brincar de contratos e perdi tudo. Quase morri de susto.