【Carteira de hardware foi perdida 1,14 bilhões, chapéu-branco devolveu só 52 moedas 😬🔍】
👉 加入X先生粉丝群掌握币圈安全事件🔥
A carteira de hardware sempre foi tratada como o lugar mais seguro. A chave privada fica em suas mãos, ninguém consegue levar. Mas esta semana, uma transferência como essa derramou um balde de água fria na fé. 52,37 bitcoins foram empacotados separadamente. Enviados para o endereço de um trust nos Estados Unidos. Não é devolver ao dono, é esperar alguém vir reclamar. 😬
A história começa em julho. Uma remessa de moedas de usuários de cold wallet foi esvaziada. A primeira leva foi embora em 25 minutos, de perto de 500 carteiras. Só aquela rodada já somava 594 bitcoins. Depois, quanto mais se verificava, mais apareceu: no máximo cerca de 1816. Pelo preço das moedas, dá quase 1,14 bilhão de dólares. 💣
O problema estava em um pequeno erro no firmware. Ao gerar a frase-semente (seed), usaram o número aleatório errado. O correto era usar um gerador aleatório do hardware, mas foi usado um algoritmo de software. Se a aleatoriedade enfraquece, a chave privada pode ser calculada offline. O hacker nem precisa tocar no seu dispositivo. Basta rodar o programa em casa. 🔓
No fim de julho, a equipe oficial lançou um patch de emergência. No início de setembro, lançaram uma nova versão de firmware novamente. O patch consegue bloquear as futuras brechas. Mas não consegue consertar as frases-semente que já foram geradas. As seeds antigas ainda estão lá, então o risco continua. Ou você troca a seed nova e transfere as moedas, ou então volta e meia teve que “sacudir o dado” o suficiente na época. 🎲
Felizmente, ainda há chapéus-brancos na rede. Eles varreram as moedas antes que a atividade criminosa avançasse, entregando-as a um trust legal em Wyoming. O dono só consegue recuperar se enviar o endereço e as provas. Mas até agora, só foram recuperados 52. Menos de 3% do prejuízo total. 🕵️
Carteira de hardware não é um cofre. Ela só troca o lugar do risco. Se a aleatoriedade der problema, vira papel molhado. Agora o que vale é verificar o seu próprio endereço. E o quanto antes, gere uma nova seed no dispositivo antigo. Não ache trabalhoso: mover as moedas leva só uma hora. 🛡️
📌 Mesmo a carteira de hardware mais “dura”, tem medo de um número aleatório que deu errado
Há quanto tempo você não troca a seed na sua carteira de hardware? Conversem no campo de comentários.
👉 加入X先生粉丝群掌握币圈安全事件🔥
A carteira de hardware sempre foi tratada como o lugar mais seguro. A chave privada fica em suas mãos, ninguém consegue levar. Mas esta semana, uma transferência como essa derramou um balde de água fria na fé. 52,37 bitcoins foram empacotados separadamente. Enviados para o endereço de um trust nos Estados Unidos. Não é devolver ao dono, é esperar alguém vir reclamar. 😬
A história começa em julho. Uma remessa de moedas de usuários de cold wallet foi esvaziada. A primeira leva foi embora em 25 minutos, de perto de 500 carteiras. Só aquela rodada já somava 594 bitcoins. Depois, quanto mais se verificava, mais apareceu: no máximo cerca de 1816. Pelo preço das moedas, dá quase 1,14 bilhão de dólares. 💣
O problema estava em um pequeno erro no firmware. Ao gerar a frase-semente (seed), usaram o número aleatório errado. O correto era usar um gerador aleatório do hardware, mas foi usado um algoritmo de software. Se a aleatoriedade enfraquece, a chave privada pode ser calculada offline. O hacker nem precisa tocar no seu dispositivo. Basta rodar o programa em casa. 🔓
No fim de julho, a equipe oficial lançou um patch de emergência. No início de setembro, lançaram uma nova versão de firmware novamente. O patch consegue bloquear as futuras brechas. Mas não consegue consertar as frases-semente que já foram geradas. As seeds antigas ainda estão lá, então o risco continua. Ou você troca a seed nova e transfere as moedas, ou então volta e meia teve que “sacudir o dado” o suficiente na época. 🎲
Felizmente, ainda há chapéus-brancos na rede. Eles varreram as moedas antes que a atividade criminosa avançasse, entregando-as a um trust legal em Wyoming. O dono só consegue recuperar se enviar o endereço e as provas. Mas até agora, só foram recuperados 52. Menos de 3% do prejuízo total. 🕵️
Carteira de hardware não é um cofre. Ela só troca o lugar do risco. Se a aleatoriedade der problema, vira papel molhado. Agora o que vale é verificar o seu próprio endereço. E o quanto antes, gere uma nova seed no dispositivo antigo. Não ache trabalhoso: mover as moedas leva só uma hora. 🛡️
📌 Mesmo a carteira de hardware mais “dura”, tem medo de um número aleatório que deu errado
Há quanto tempo você não troca a seed na sua carteira de hardware? Conversem no campo de comentários.
