Crypto
@crypto Crypto
A BitBox revelou duas falhas graves em suas hardware wallets que poderiam resultar em roubo de criptomoedas — e recomendou atualização imediata de firmware. Até agora, não há perdas relatadas. Mas o episódio expõe um limite incômodo da autocustódia. 🔐🧵
A primeira falha envolve o bootloader, componente que inicia o dispositivo. Em tese, um atacante poderia induzir a vítima a instalar firmware malicioso numa BitBox02 legítima — por exemplo, usando uma BitBoxApp falsa em um golpe de phishing.
Não é um ataque trivial: exige conhecimento técnico e que a vítima caia no phishing, desbloqueie a carteira e instale a atualização adulterada. Ainda assim, chamar isso de “erro do usuário” simplifica demais: interfaces e processos precisam resistir melhor à fraude.
A segunda falha atinge a BitBox02 Multi ainda não configurada, caso ela seja atualizada por um computador malicioso. O problema de corrupção de memória pode permitir execução arbitrária de código e instalação de firmware fraudulento. A versão Bitcoin-only não foi afetada.
Há também um ponto potencialmente grave em Silent Payments. A BitBox diz que ele não permite roubar fundos, mas um invasor poderia direcionar valores a um endereço não pretendido e bloquear o acesso — cenário que pode virar extorsão.
O caso chega após roubos ligados à Coldcard e vazamentos de dados envolvendo Trezor e SafePal. Hardware wallet continua sendo uma camada valiosa, não um cofre mágico. Atualize pelo canal oficial, confira a autenticidade do app e nunca trate uma tela do PC como verdade absoluta.
Mais de Crypto
📉 US$ 57 mil não é só um número no gráfico: pode acionar liquidações em cadeia no BTC. Entenda o mecanismo por trás do risco.
BTC passou de US$ 64 mil com alta de 2,6%, enquanto o S&P 500 recuou 0,5%. O detalhe mais revelador está na frequência desse descolamento. ₿📉🧵
A pauta cripto deixou de ser só mercado: investidores querem proteção de direitos nas urnas. Mas que regulação eles esperam? 🗳️₿