🚨 A farsa e a invasão atual do responsável pelo hardware frio — e o que aconteceu, resumidamente? 🚨

Foram roubados mais de 1000 $BTC no valor de 63M$ milhões de dólares de centenas de carteiras Coldcard Mk3 em cerca de 25 minutos, e as vítimas estimam-se em mais de 500 carteiras — e o invasor não invadiu nenhum dispositivo 😐

A causa?

Uma falha de software desde 2021 fez com que a frase de recuperação (Seed Phrase) dependesse do tempo de funcionamento do dispositivo e da velocidade de pressionar os botões pelo usuário, em vez de uma aleatoriedade real — algo que ninguém notou, o que tornou a adivinhação das frases de recuperação bem fácil.

O invasor descobriu a falha cedo, previu as chaves privadas com antecedência e depois esperou até as carteiras serem preenchidas com bitcoin.

Depois disso, ele retirou tudo 🔻

As carteiras Ledger / Trezor ... não estão envolvidas nesse caso e estão seguras atualmente