【Você achava que a carteira fria era a mais segura, mas desta vez ela mesma vazou a chave privada 😱🔐】
Entre no grupo de fãs do Sr. X pela página inicial 🔥
Quem compra uma carteira fria quer, acima de tudo, a segurança de ficar offline.
Mas, nos últimos dois dias, dois incidentes vieram provar o contrário.
Um deles foi uma falha absurda na geração da frase-semente.
O outro foi ainda pior: alguém adulterou o dispositivo depois que ele saiu da fábrica.
Com $BTC guardados nela, você nem sabe onde ocorreu o vazamento. 💀
A Coinkite, fabricante da Coldcard, admitiu o problema.
O firmware de 2021 até julho de 2026 tinha entropia fraca.
As frases de recuperação geradas ao longo desses mais de cinco anos talvez não fossem aleatórias o suficiente.
A solução recomendada é lançar os dados de forma independente pelo menos 50 vezes.
Ou usar uma frase-senha BIP-39 independente e forte.
O pior é que atualizar o firmware não recupera as frases antigas. ⚠️
O caso da Ledger é ainda mais sinistro.
A empresa afirmou que, depois que os dispositivos saíram de seu controle, foram implantados componentes de hardware maliciosos.
O objetivo era claro: roubar a frase de recuperação durante a inicialização.
A Ledger enfatiza que seus servidores, chips e sistemas não foram comprometidos.
Mas isso equivale a admitir uma coisa:
o trajeto do armazém até você ficou sem proteção. 🕵️
As perdas on-chain estão aí para todo mundo ver.
Até 16 de outubro, eram 335 carteiras em 6 redes.
Um total de cerca de 102 milhões de dólares.
No dia anterior, eram 324: foram acrescentados 11 endereços da TRON.
Os novos casos eram feridas antigas que não tinham sido contabilizadas.
Na resposta de 15 de outubro, a Ledger não mencionou o total das perdas. 💸
Na minha opinião, o ponto principal é a falha de um único ponto.
Se uma única chave pode assinar a transferência de tudo, sua vida financeira fica nas mãos de uma só etapa.
No esquema de assinatura múltipla 2/3, são necessárias 2 de 3 chaves.
Se uma delas falhar, o dinheiro continua seguro.
Em outras palavras: não coloque todos os seus $BTC e suas stablecoins em uma única frase de recuperação.
Diversificar não é covardia; é deixar uma saída para si mesmo. 🧠
Agora, há três coisas que você pode fazer.
Troque as frases de recuperação antigas se necessário; não espere que uma atualização de firmware resolva o problema.
Compre carteiras de hardware somente por canais oficiais e evite as usadas.
Durante a inicialização, confira o endereço exibido no dispositivo com o exemplo no site oficial.
Se algo der errado, você só vai se arrepender de ter economizado aqueles poucos minutos. ⛓️
📌 Em uma frase: o limite de segurança de uma carteira fria não está no chip, mas no caminho que ela percorre antes de chegar às suas mãos.
Em que ano sua frase de recuperação foi gerada? Você ainda tem coragem de continuar usando-a?
Entre no grupo de fãs do Sr. X pela página inicial 🔥
Quem compra uma carteira fria quer, acima de tudo, a segurança de ficar offline.
Mas, nos últimos dois dias, dois incidentes vieram provar o contrário.
Um deles foi uma falha absurda na geração da frase-semente.
O outro foi ainda pior: alguém adulterou o dispositivo depois que ele saiu da fábrica.
Com $BTC guardados nela, você nem sabe onde ocorreu o vazamento. 💀
A Coinkite, fabricante da Coldcard, admitiu o problema.
O firmware de 2021 até julho de 2026 tinha entropia fraca.
As frases de recuperação geradas ao longo desses mais de cinco anos talvez não fossem aleatórias o suficiente.
A solução recomendada é lançar os dados de forma independente pelo menos 50 vezes.
Ou usar uma frase-senha BIP-39 independente e forte.
O pior é que atualizar o firmware não recupera as frases antigas. ⚠️
O caso da Ledger é ainda mais sinistro.
A empresa afirmou que, depois que os dispositivos saíram de seu controle, foram implantados componentes de hardware maliciosos.
O objetivo era claro: roubar a frase de recuperação durante a inicialização.
A Ledger enfatiza que seus servidores, chips e sistemas não foram comprometidos.
Mas isso equivale a admitir uma coisa:
o trajeto do armazém até você ficou sem proteção. 🕵️
As perdas on-chain estão aí para todo mundo ver.
Até 16 de outubro, eram 335 carteiras em 6 redes.
Um total de cerca de 102 milhões de dólares.
No dia anterior, eram 324: foram acrescentados 11 endereços da TRON.
Os novos casos eram feridas antigas que não tinham sido contabilizadas.
Na resposta de 15 de outubro, a Ledger não mencionou o total das perdas. 💸
Na minha opinião, o ponto principal é a falha de um único ponto.
Se uma única chave pode assinar a transferência de tudo, sua vida financeira fica nas mãos de uma só etapa.
No esquema de assinatura múltipla 2/3, são necessárias 2 de 3 chaves.
Se uma delas falhar, o dinheiro continua seguro.
Em outras palavras: não coloque todos os seus $BTC e suas stablecoins em uma única frase de recuperação.
Diversificar não é covardia; é deixar uma saída para si mesmo. 🧠
Agora, há três coisas que você pode fazer.
Troque as frases de recuperação antigas se necessário; não espere que uma atualização de firmware resolva o problema.
Compre carteiras de hardware somente por canais oficiais e evite as usadas.
Durante a inicialização, confira o endereço exibido no dispositivo com o exemplo no site oficial.
Se algo der errado, você só vai se arrepender de ter economizado aqueles poucos minutos. ⛓️
📌 Em uma frase: o limite de segurança de uma carteira fria não está no chip, mas no caminho que ela percorre antes de chegar às suas mãos.
Em que ano sua frase de recuperação foi gerada? Você ainda tem coragem de continuar usando-a?