Quem vende cofres teve a própria porta de casa arrombada.

Ontem, a conta oficial da Coldcard no X publicou uma mensagem de phishing: "O novo firmware tem uma vulnerabilidade. Acesse este site para fazer uma migração segura" — clicou, perdeu a frase-semente.

A resposta oficial foi ainda mais surreal: a autenticação de dois fatores offline estava ativada o tempo todo, não havia nada de anormal nos registros de login e já entraram em contato com o X.

Traduzindo: a fechadura não quebrou, mas o ladrão entrou. Só não sabem de onde veio a chave.

Em julho, uma vulnerabilidade no firmware acabou de levar mais de US$ 100 milhões em $BTC . Três meses depois, a conta oficial foi "emprestada".

Atualização da hierarquia de carteiras frias: proteção contra hackers ✅ contra revendedores ❌ (a Ledger acabou de se dar mal) contra a própria conta oficial ❌

A seção de comentários já pegou fogo: ainda vale a pena renovar essa confiança?

$BTC #CarteiraFria