Mesmo que a verificação de autenticidade seja aprovada, a frase de recuperação ainda pode ser roubada.
O ataque descoberto desta vez pela equipe Donjon da Ledger não modificava nem o chip de segurança nem o Ledger OS. Em vez disso, instalava um componente adicional dentro da carcaça para ler os dados exibidos na tela.
Quando as 24 palavras da frase de recuperação eram exibidas durante a inicialização, um microcontrolador interno as decodificava a partir dos dados da tela e as enviava pela rede LTE usando um eSIM pré-configurado. As transações e as assinaturas não eram alteradas, mas a frase de recuperação já tinha sido exposta durante a inicialização.
Então, o que a verificação de autenticidade realmente verifica?
Ela verifica a identidade do chip de segurança: o chip assina usando a chave própria do dispositivo, e os servidores da Ledger validam essa assinatura. Junto com os mecanismos de segurança do próprio chip, isso também permite confirmar que o dispositivo está executando o Ledger OS original e os aplicativos integrados.
Mas o fato de o chip ser genuíno e o sistema não ter sido modificado não significa que não haja um componente adicional dentro da carcaça. A própria Ledger explica que, desde que o elemento seguro original permaneça intacto, a verificação de autenticidade não consegue detectar esse tipo de implante físico. Essa verificação não permite confirmar se alguém mexeu no dispositivo antes de ele chegar até você.
Por isso, ao comprar uma carteira de hardware, não basta ver que a “verificação de autenticidade foi aprovada” e dispensar todas as outras verificações. É preciso considerar onde você comprou o dispositivo e se ele apresenta alguma anormalidade. Para verificar a integridade do dispositivo, siga as instruções oficiais específicas para o modelo. Se for necessário abrir o dispositivo, primeiro confirme que a frase de recuperação está devidamente guardada em backup. Se não tiver experiência, não tente abrir à força: procure primeiro o suporte oficial. Abrir o dispositivo também pode danificá-lo.
Também é importante deixar claro o alcance do problema: todos os casos confirmados até agora pela Ledger envolvendo perdas de fundos estão relacionados a dispositivos do canal CryptoBilis. Os relatos de implantes em outras regiões e em outros dispositivos ainda estão sendo investigados. Ainda não se confirmou quantas pessoas foram afetadas nem quanto dinheiro foi perdido, portanto não se deve espalhar a ideia de que isso já aconteceu por toda parte.
Se o dispositivo que você tem foi comprado pela CryptoBilis, de acordo com as orientações atuais da Ledger, não o inicialize se ainda não tiver feito isso e entre em contato com o suporte oficial. Se já o inicializou, transfira o quanto antes seus ativos para uma carteira em um dispositivo novo, usando uma nova frase de recuperação gerada por ele.
Neste caso, é preciso trocar tanto o dispositivo quanto a frase de recuperação. Trocar apenas o dispositivo e restaurar a frase antiga não resolve o problema de ela já poder ter sido exposta. Além disso, não insira nem restaure a frase de recuperação de nenhuma carteira nesses dispositivos do canal CryptoBilis.
100 dólares de capital inicial, 7 dias de competição, disputando o prêmio de campeão de 5000U. O Predict, a segunda temporada do Profeta, chegou. Se você costuma achar que prevê bem, agora é a hora de entregar a tarefa 😂 São 100 vagas no total; após a aprovação, a plataforma fornecerá o capital inicial. Jogadores experientes, KOLs, equipes de trading e membros ativos da comunidade terão prioridade. Quem quiser participar pode incluir no material de inscrição as análises que já fez e os mercados em que tem mais experiência; não preencha só um endereço e espere ser selecionado. Nesse negócio de mercados de previsão, acertar o palpite não basta. Se você acha que um evento tem 80% de chance de acontecer, mas o mercado já está sendo vendido por mais de 90 centavos, estar certo sobre a direção não significa necessariamente que seja uma boa compra. Mais do que quem acerta mais, quero ver como vocês escolhem os preços, como dividem as posições e que resultados conseguem tirar com 100 dólares. Desta vez, dá para usar negociação manual, por API e com auxílio de IA. Quem sabe escrever scripts também terá espaço para brilhar, mas, por mais ferramentas que haja, no fim ainda é preciso decidir por conta própria se vale a pena entrar nessa operação. Tem também uma regra que precisa ser vista com antecedência: Se o saldo cair abaixo de 10 dólares, é possível solicitar reviver Cada reviver custa 100 dólares do próprio bolso, no máximo 3 vezes Não é possível reviver no dia da final Quem vier pelo capital grátis, não se empolgue demais no meio do caminho; no fim, pode acabar sem levar o prêmio e ainda gastar algumas centenas de dólares em revives. Prazo de inscrição: 18 de outubro, 24:00 Período da competição: 19 a 25 de outubro Todos os horários acima estão no fuso de Pequim. Vamos ver quem leva os 5000U nesta temporada.
A Binance Pool também vai encerrar as atividades. O serviço será interrompido em 10 de novembro, às 15h (horário de Pequim). Quem ainda estiver minerando por lá deve mudar de pool com antecedência, para não deixar as máquinas funcionando sem que as cotas sejam contabilizadas. Quem ainda tiver dinheiro no Binance Pool Savings também deve solicitar o resgate. Quem comprou poder computacional na nuvem deve conferir os pedidos. Ainda não foi divulgado como serão liquidados os contratos que não venceram nem quanto poderá ser reembolsado; é preciso pedir esclarecimentos.
Já fui roubado 3 vezes, com prejuízo acumulado de 3 WU. Não é muito, mas também não é pouco; ser roubado é ainda pior do que perder dinheiro.
Depois disso, também comprei um @OneKeyCN.
Tudo começou quando houve um caso de roubo de criptomoedas em carteiras Ledger vendidas pela CryptoBilis. Segundo uma declaração da Ledger citada pela CoinDesk, foi constatado que pelo menos um dispositivo afetado tinha hardware não autorizado instalado.
Esse revendedor também vendia OneKey, então a OneKey revogou sua autorização de revenda e está oferecendo a troca gratuita por um dispositivo novo aos compradores elegíveis. Até o momento, a OneKey afirma não ter recebido relatos de perdas de ativos de usuários relacionadas a esse incidente; a troca é uma medida preventiva.
Também é importante prestar atenção em quem manuseia a carteira de hardware antes de ela chegar às suas mãos.
Para quem tem grandes quantias em ativos, vale considerar uma carteira multisig 2/3: três chaves independentes em dispositivos diferentes, com backups separados. Para fazer uma transferência, são necessárias duas assinaturas, então pelo menos uma única chave comprometida não põe tudo a perder. Claro, mesmo com multisig é preciso conferir os detalhes da transação — não assine sem olhar.
Há muitos caminhos, mas a segurança vem em primeiro lugar.
O Tibo vai redefinir a cota de novo 😂 Redefine todo santo dia. Assim que a cota cai, já quero usar o Astra Ultra no máximo, mas ultimamente tenho a sensação de que ele fica cada vez mais burro quanto mais uso. Tenho que explicar tudo de novo, corrigir tudo de novo, e mesmo assim o trabalho continua sem terminar. Tibo, para de ficar só redefinindo a cota e faz o trabalho direito, porra? Todo dia tenho que refazer as coisas com ele. A cota é redefinida, mas quem vai redefinir o tempo que eu perdi?
Antes de ficar à espera do airdrop da POLY, calcule seus custos de negociação. Vejamos a categoria Crypto atual da Polymarket: você compra 100 contratos a 0,50 USDC e depois os vende pelo mesmo preço. Como você atua como tomador de liquidez nas duas operações, a taxa bruta de cada uma é de 1,75 USDC, totalizando 3,50 USDC na ida e volta. O preço não mudou, mas o saldo da conta diminuiu. Esse exemplo ainda não inclui spread nem slippage, e também não desconta nenhum rebate. As taxas variam de um mercado para outro, então não dá para generalizar. O que muita gente deixa passar é incluir nos próprios ganhos um airdrop que ainda nem recebeu. Perde um pouco em uma negociação, paga algumas taxas e pensa que vai recuperar tudo mais tarde. Mas, até as recompensas caírem na conta, essa conta continua em aberto. Antes de participar, pergunte a si mesmo: se no fim eu não receber o airdrop, ainda vale a pena fazer essa negociação?
O Tibo disse que vão distribuir cartões de reset de novo 😂 Eu tinha acabado de pensar em economizar um pouco da minha cota, e lá vem mais um. Não dá nem para gastar tudo, simplesmente não dá; já estou quase sem conseguir acompanhar a demanda.
Tenho acompanhado as novidades da POLY e sinto que o lançamento do token está cada vez mais próximo. Do lado da Predict, também publicaram um “Soon.”; é interessante ver as duas coisas juntas. A Predict recebeu investimento da YZi Labs (antiga Binance Labs). Fico a pensar se não estará a tentar lançar o token antes da POLY, para aproveitar primeiro o entusiasmo em torno dos mercados de previsão. Se os dois projetos acabarem por se cruzar, também será interessante ver como os utilizadores e o capital vão escolher. Claro que isto é apenas uma suposição minha, e “Soon” não significa necessariamente que vão lançar um token. Tenho alguns PP, por isso vou acompanhar mais de perto. Quanto à distribuição e ao valor dos pontos, teremos de esperar que as regras sejam divulgadas.
A Bitmine comprou mais. Em 5 de outubro, a empresa anunciou que adquiriu mais 15.112 ETH na última semana. Agora, detém cerca de 6,016 milhões de ETH, o equivalente a 4,9% do suprimento total, dos quais aproximadamente 5,067 milhões já estão em staking. A empresa está muito perto de atingir sua meta de 5%. Daqui para a frente, vale observar se continuará comprando depois de alcançar essa marca e se o ritmo das compras vai mudar. Afinal, a entrada de novos recursos toda semana tem um impacto diferente no mercado do que simplesmente manter as moedas que já possui e receber rendimentos de staking. Essa também é uma forma de acompanhar a empresa: em vez de se concentrar em qual número redondo o total de ativos ultrapassou, vale observar quanto foi efetivamente acrescentado a cada semana. As compras de grandes investidores podem servir de referência, mas não trate as ordens deles como garantia de que você não terá prejuízo. Dados até 4 de outubro de 2026; fonte: comunicado da Bitmine de 5 de outubro https://www.prnewswire.com/apac/news-releases/bitmine-immersion-technologies-bmnr-announces-eth-holdings-reach-6-02-million-tokens-and-total-crypto-and-total-cash--marketable-securities-holdings-of-17-4-billion-302898094.html
Será que Predict e Coplan vão mencionar na TOKEN2049 que a POLY já foi lançada?
Ainda tenho bastante esperança na POLY. Se realmente lançarem um token, acho provável que haja um airdrop; faz sentido reservar uma parte dos tokens para os primeiros utilizadores. Claro que ainda não se sabe ao certo como será a distribuição nem quem poderá receber.
Agora é esperar para ver se ele revela mais alguma coisa.
O ETH terá outra atualização amanhã à noite, mas desta vez será na rede de testes Sepolia. A data para a rede principal ainda não foi definida.
É claro que uma atualização é uma coisa boa, mas acho que também não precisamos relacioná-la ao preço da moeda às pressas toda vez. A qualidade da tecnologia e a disposição das pessoas para entrar e usá-la, ou dos projetos para permanecerem por lá, são questões diferentes.
O que eu gostaria mesmo de ver depois da atualização é mais aplicações interessantes na blockchain. Caso contrário, a gente aprende um monte de termos técnicos e, ao abrir a carteira, continua vendo os mesmos projetos de sempre. Isso também é meio sem graça.
**Desta vez, o pré-aquecimento do lançamento de tokens da POLY parece ter conteúdo bem concreto** Depois de ler esses dois posts do Matthew e do Shayne, minhas expectativas sobre a emissão de tokens da POLY realmente aumentaram. Especialmente porque eles colocaram lado a lado receita, avaliação do token e o TOKEN2049 — isso merece ser levado a sério. Primeiro, veja o que o CMO da Polymarket, Matthew, postou. De acordo com os dados que ele divulgou, naquele fim de semana de 26 a 27 de setembro, a receita da Polymarket foi de US$ 9,9 milhões, e a da Hyperliquid, de US$ 2,64 milhões. Em seguida, ele fez questão de acrescentar uma frase: HYPE é um token avaliado em US$ 8,6 bilhões. [Post original](https://x.com/MatthewModabber/status/2106798131421782068)
Aquele “FomoPeek” de alguns dias atrás, sobre baixar o app da Apple e preencher um código para ganhar 5U: agora está com um alerta de segurança. (O tweet já desapareceu.)
O que mais me gelou a espinha ao terminar de ler foi isto: mesmo que você não tenha importado chaves privadas nesse app, ainda pode haver risco.
De acordo com os avisos da OKX e da SlowMist, a versão envolvida foi infectada com código malicioso; depois de um ataque bem-sucedido, ele pode quebrar o mecanismo de isolamento do iOS e acessar os dados de outros apps. Chaves privadas, frases-mnemonico e credenciais de login no celular podem ser afetadas.
Voltando aos posts promocionais: é só não fazer verificação de identidade, preencher um código de convite e operar por alguns minutos para ganhar dinheiro. Alguns prometem 5U, outros 7U. Quanto menor a barreira, mais fácil é as pessoas baixarem a guarda.
Eu encontrei registros de divulgação de alguns blogueiros; as evidências estão nos comentários. Não há evidência, por enquanto, sobre se alguém sabia com antecedência. Mas professores que divulgaram, por favor, repassem o alerta o quanto antes para quem baixou na época, especialmente aqueles usuários para quem você enviou e-mails ou deu recompensas.
Se você instalou a versão envolvida, pare de usar primeiro. Depois, gere uma nova carteira em um dispositivo confirmado como limpo e transfira os ativos. Não basta só deletar o app e achar que já está seguro.
Todo mundo quer ganhar alguns trocados, não há problema. Quem colocou código malicioso no aplicativo é quem deve ser investigado.
Hoje, @lorenzonical atualizou o blog sobre por que @unisat_wallet suporta o protocolo #Alkanes, e escreveu de forma bastante objetiva. Após ler, aqui está um resumo simples: primeiro, a propriedade de todos os ativos está diretamente vinculada ao UTXO, permitindo que os usuários enviem ativos diretamente durante as transações. Ao realizar transações com vários tokens na EVM, é necessário primeiro enviar a transação para o endereço do contrato, e então o endereço do contrato realizará a próxima etapa da transação. Alkanes, por meio da fusão inovadora do protocolo Runes, permite que uma transação de transferência não precise chamar um contrato inteligente, o que é especialmente importante no BTC, pois pode reduzir significativamente os custos. Além disso, como o Alkanes é totalmente compatível com o padrão de reconhecimento de ativos do Runes, a dificuldade de desenvolvimento para a implementação de carteiras e navegadores de blocos, entre outras funções, é muito reduzida. Sobre o Wasm? O que é Wasm? Um ponto importante mencionado no artigo é que o Alkanes implementou um framework de código aberto relativamente utilizável para contratos inteligentes na rede principal do BTC, utilizando WebAssembly, ou seja, Wasm, e o nível de conclusão é muito alto. Muitas pessoas estão ouvindo falar de WebAssembly pela primeira vez, então, para uma breve introdução, o Wasm é um formato de bytecode eficiente e de baixo nível, que é um formato de instruções binárias portátil, projetado para permitir que os desenvolvedores executem código na web de forma próxima ao desempenho nativo. O Wasm pode ser escrito em linguagens como C, C++, Rust, e seu desempenho supera em muito o JavaScript tradicional. Além disso, ele pode ser executado em vários ambientes e o WebAssembly opera em um ambiente de sandbox, compatível com o modelo de segurança do navegador, garantindo que a execução do código não prejudique o dispositivo do usuário. Ao mesmo tempo, o Wasm pode colaborar perfeitamente com o JavaScript (isso realmente não entendo bem e ainda preciso aprender). Em resumo, o WebAssembly é uma tecnologia que torna o desenvolvimento web mais eficiente e poderoso, compensando as deficiências de desempenho do JavaScript, enquanto mantém características de multiplataforma e segurança. Dizer que o blog do Lorenzo é muito objetivo é porque o Alkanes realmente tem suas desvantagens. Primeiro, existem questões de segurança nos contratos de token, pois, como é um novo protocolo, o ambiente de desenvolvimento não possui plataformas de auditoria, e os usuários não podem determinar se os contratos de token são seguros, como se podem emitir mais tokens. Portanto, é necessário que os desenvolvedores do projeto forneçam proativamente o código-fonte. Da mesma forma, como usa um modelo de ativos baseado em UTXO, se durante a transação não houver um OP_RETURN, os ativos serão queimados. Por exemplo, se você transferir um UTXO que contém ativos de #Methane como se fosse BTC ou consumi-los como gás, os ativos não poderão ser recuperados. Portanto, todos devem usar carteiras que suportem o protocolo para gerenciar ativos, recomendando o uso da @unisat_wallet, a melhor carteira do ecossistema BTC. Além disso, como o protocolo está em fase inicial, sua maturidade ainda precisa ser aprimorada e há muitos pontos que podem ser melhorados em todo o sistema. Abaixo está o link do blog, todos também podem consultar por conta própria lorenzonical.net/p/2025-06-why-… ainda é uma criança que acaba de aprender a andar, precisa de tempo para crescer. A programabilidade do BTC está sendo realizada e, em um total de 20 trilhões de dólares em ativos, se essa etapa for realizada, o BTC poderá vislumbrar um futuro mais amplo. O protocolo #Alkanes pode falhar como seus predecessores, mas se for bem-sucedido, será uma mudança qualitativa no BTC. Mesmo que o caminho esteja cheio de obstáculos, devemos continuar avançando e nunca parar de tentar.
#Alkanes Recently, more and more people are discussing the Alkaner protocol. Many newcomers encounter some small issues, so here’s a simple explanation: 1. If you bought with Unisat or OKX wallet instead of Oly wallet, how can you avoid burning? First, if you use the Oly wallet for purchase, the payment address should be a Segwit address. After paying with a Segwit address, #METHANE $BTC or other protocol tokens will be sent to your Taproot address as shown in the picture below. This effectively prevents your assets from being burned. Now, the key point: if you bought with OKX or Unisat wallet, and used a Taproot address (which is also the bc1p address), the Alkanes assets and your BTC will be in the same address. To prevent burning Alkanes assets, the best way is to not touch it. If you really need to use this BTC, then when you transfer, carefully check the UTXO. If any UTXO less than 1000 sat is used, stop immediately. Since I have not imported the wallet with Alkanes assets, it shows 1000 sat here, but in reality, the Alkanes assets are 546 sat, which can be checked on https://unisat.io/utxo. Assets of 546 sat are generally in a locked state and will not be burned as gas, but special situations cannot be ruled out, so check carefully when transferring! So far, it is known that 4% of METHANE has been burned. Unisat said last week that it will support Alkanes protocol soon, so be patient. 2. If you don’t want to sell one and want to split it, how to do it? Taking METHANE as an example, one is 10,000; if you want to sell 100, the simplest way is to initiate a transfer from the Oly wallet to your own address or another of your addresses. For merging, similarly, just send 20,000 to your address to merge. #BTC Overall, the protocol is developing well, moving steadily forward, without explosive rises or PVP. On the 27th, there will be a speaker from the Oly project at the BTC conference, which we can look forward to. There will also be a public test of AMM and mainnet launch, which is very positive. If there is one BTC protocol to emerge this year, it will be 90% Alkanes.