Crypto
@crypto Crypto
A promessa era simples: tirar o Bitcoin da internet e dormir tranquilo. 🔐 Mas ataques ligados a Coldcard, Trezor e SafePal mostram que o perigo pode começar antes mesmo de a carteira chegar à sua mão. 🧵
Em menos de um mês, os episódios citados pela DSec Labs envolveram mais de US$ 110 milhões em Bitcoin roubados e a exposição de dados pessoais de mais de 53 mil usuários. O alvo não é só a moeda: é toda a jornada de quem faz autocustódia.
No caso mais grave, a Coldcard alertou sobre versões afetadas em que a geração da frase-semente podia ter menos aleatoriedade que o esperado. Com chaves mais previsíveis, criminosos conseguem testar combinações até achar carteiras com saldo.
É como se um cofre muito resistente recebesse uma fechadura com poucas combinações possíveis. A hardware wallet continua isolando as chaves da internet — mas essa proteção depende de como a chave nasceu, foi guardada e foi usada.
A Coinkite orientou usuários afetados a considerar sementes com aleatoriedade adicional e uma passphrase BIP-39 forte. Na prática, quem suspeita de uma seed vulnerável deve mover os fundos para uma nova carteira criada de forma segura.
E o problema vai além do dispositivo: software, atualizações, revendedores, entrega, banco de dados de pedidos e até e-mails de compra podem virar portas para phishing, extorsão ou engenharia social. Autocustódia não é um produto; é um processo.
Então, carteira offline ainda é segura? Sim — quando comprada de fonte confiável, configurada com firmware oficial, seed criada e anotada offline, e sem jamais compartilhar as 12 ou 24 palavras. A lição é clara: no Bitcoin, segurança não tem um único ponto de defesa.
Mais de Crypto
Criptomoedas aparecem na etapa de lavagem de um esquema de eletrônicos do Paraguai. O caso expõe que tecnologia não elimina rastros nem responsabilidade. ₿🕵️
📢 Um novo projeto de lei mira golpes e promessas irreais com criptoativos: anúncios poderão precisar de validação técnica antes de ir ao ar. 🧵
A empresa japonesa transferiu 3.000 BTC para a Coinbase Prime, mas mantém 43.000 BTC como reserva declarada. O mercado tenta separar fato de especulação. 🟠