coldcard

As notícias do Coldcard atingem em cheio. As pessoas perdem muito Bitcoin de suas carteiras de hardware. Um erro antigo de software permitiu que os criminosos assumissem o controle de mais de 100 milhões. Eu nunca usei essa carteira, mas isso ainda me assusta. Até ferramentas confiáveis podem falhar depois de anos. Eu agora verifico meus próprios coins com cuidado extra. Autocustódia é uma boa ideia, mas sempre é preciso ter mais olhos por perto. Na Binance, eu mantenho uma parte pronta para negociar e o resto com mais proteção. Amigos, por favor, fiquem atentos. É melhor mover os coins para um lugar seguro do que chorar depois.

#Coldcard $BTC

A comunidade de Bitcoin da Coreia do Sul evitou em grande parte perdas no recente exploit da carteira de hardware Coldcard, graças a hábitos culturais de segurança. Um analista observa que essas práticas, destacando aleatoriedade e redundância, protegeram mais os detentores coreanos do que sorte técnica. Este incidente ressalta a necessidade crítica de medidas de segurança robustas no armazenamento de cripto. Como as carteiras de hardware são um pilar da segurança em cripto, qualquer exploit pode abalar a confiança dos investidores. O mercado em geral pode ver um aumento na fiscalização sobre práticas de segurança de carteiras, potencialmente impulsionando a demanda por alternativas mais seguras. Os traders devem ficar atentos a quaisquer mudanças nas tendências de adoção de carteiras de hardware e às respostas regulatórias a essas vulnerabilidades. #Bitcoin #Coldcard #Security #Crypto

🚨 Alerta de Segurança para Quem Possui Bitcoin

Um exploit do Coldcard recentemente divulgado levantou novas preocupações sobre a segurança de carteiras de hardware. De acordo com analistas do mercado, incidentes como este podem aumentar o interesse em produtos regulamentados de custódia e investimento em Bitcoin, à medida que os usuários buscam uma proteção mais robusta.

🔹 Mantenha sempre o firmware da sua carteira atualizado.
🔹 Verifique os downloads apenas de fontes oficiais.
🔹 Nunca compartilhe sua frase-semente com ninguém.
🔹 Segurança é mais importante do que conveniência.

O que você acha—isso vai impulsionar mais investidores em direção a soluções regulamentadas de Bitcoin?

#Bitcoin #BTC #CryptoSecurity #Coldcard #BinanceSquare #CryptoNews #Blockchain #DYOR🟢

Theo báo cáo từ Galaxy Research, vụ tấn công khai thác lỗ hổng liên quan đến ví Coldcard đã ghi nhận ít nhất 1.719 BTC (tương đương khoảng 111 triệu USD) bị đánh cắp. Tổng thiệt hại từ sự cố này dự kiến có thể vượt quá 130 triệu USD.

#Bitcoin #Coldcard #AnNinhMạng

$ETH

De acordo com o relatório da Galaxy Research, o ataque público explorando uma vulnerabilidade relacionada à carteira Coldcard registrou pelo menos 1.719 BTC (equivalente a cerca de 111 milhões de USD) que foram roubados. O prejuízo total com o incidente pode ultrapassar 130 milhões de USD.

#Bitcoin #Coldcard #AnNinhMạng

$ETH

Surgiu uma nova atividade blockchain após o exploit da carteira COLDCARD.
Embora a maior parte do Bitcoin roubado permaneça intacta, investigadores identificaram movimentações suspeitas envolvendo parte dos fundos roubados.

#Bitcoin #BTC #CryptoNews #Blockchain #CyberSecurity #Crypto #OnChain #DigitalAssets #Coldcard

🚨 130 milhões de dólares em Bitcoin foram roubados! A falha do Coldcard está causando uma reação em cadeia

短线100%胜率策略聊天群

Desta vez não é uma queda brusca do mercado: é um problema de segurança das carteiras.
Segundo relatos, a carteira de hardware Coldcard apresentou anteriormente uma vulnerabilidade de aleatoriedade na geração da frase-semente, fazendo com que a força de segurança de algumas carteiras caísse de forma significativa.

Atualmente, pelo menos cerca de 7.300 carteiras foram afetadas; perdas já confirmadas ultrapassam 1.596 Bitcoins, e o tamanho do prejuízo continua aumentando. Mais notável ainda: após a divulgação da falha, os endereços ativos na blockchain do Bitcoin dispararam repentinamente para quase 980 mil. Mas esse aumento de atividade não ocorreu porque o mercado ficou “quente” de repente—foi porque muitos usuários começaram a transferir seus ativos com urgência.
Parte dos fundos roubados foi posteriormente transferida para ferramentas de transações voltadas à privacidade, o que aumenta ainda mais a dificuldade de rastreamento.

⚠️ Especialistas em segurança alertam:
Se você já usou dispositivos afetados para criar uma carteira, apenas atualizar o firmware pode não ser suficiente.
O mais importante é recriar uma carteira segura e transferir os ativos em tempo hábil.
Esse caso também serve como outro lembrete para todos:
🔐 Carteiras de hardware não significam segurança absoluta
🧠 A segurança da chave privada é sempre a parte mais central dos ativos digitais

Clique no avatar para seguir + entrar no grupo de chat do Jiujiu para receber estratégias diárias 🚀
#比特币 #BTC #Coldcard

Quando o COLDCARD é roubado, começa o HODLing.

Como os entusiastas de cripto sabem, a falha na carteira do COLDCARD levou a um roubo de proporções épicas — um total impressionante de 1.159 BTC permanece intocado, um testemunho da resolução inabalável do HODLer. No entanto, investigadores on-chain detectaram um atacante separado fazendo a mistura de quantias menores, destacando o jogo de gato e rato entre hackers e pesquisadores #COLDCARD #Bitcoin #HodlVsHack

Coldcard 硬件钱包曝出严重安全漏洞，Galaxy Research 最新报告显示，已有约 1719 枚 $BTC 被盗，价值约 1.11 亿美元，Galaxy 已收到超过 250 名受害者的举报。

更值得警惕的是，链上追踪发现这些被盗代币的创建记录最早可追溯到 2021 年 3 月 17 日发布的受影响的 Coldcard 固件版本。也就是说，漏洞已潜伏长达四年多，而受影响范围目前看来集中在运行该固件之后的 Coldcard Mk3、Mk4、Mk5 以及 Q 系列设备，暂无证据显示波及 Coldcard 之外的其他硬件钱包或签名设备。

Galaxy 进一步指出，仍有更多可疑资金在核实中，预计总损失可能突破 1.3 亿美元。对于持有 Coldcard 设备的用户来说，当务之急是尽快检查固件版本并迁移资产至全新助记词钱包，同时关注官方后续披露的受影响固件细节。

冷钱包并非绝对安全，固件供应链和随机数生成环节的微小漏洞，都可能在多年后才以链上异动的方式浮出水面。

#硬件钱包 #Coldcard #BTC

Uma grande vulnerabilidade foi encontrada na carteira de hardware Coldcard! De acordo com os dados mais recentes do Galaxy Research, cerca de 1719 $BTC (no valor de aproximadamente 111 milhões de dólares) já foram roubados devido a essa falha. A Galaxy já recebeu denúncias de mais de 250 vítimas. Ainda há mais fundos suspeitos na cadeia que precisam ser verificados, e prevê-se que a perda total possa ultrapassar 130 milhões de dólares.

Pontos-chave das informações:

1. Escopo de impacto da vulnerabilidade: atualmente não há evidências de que essa falha afete outros dispositivos assinadores ou carteiras além do Coldcard Mk3, Mk4, Mk5 ou Q. O impacto está concentrado nos dispositivos acima que executam versões de firmware lançadas após 17 de março de 2021.

2. Marcos de tempo: no caso de firmwares lançados antes de 17 de março de 2021, não houve registros, na cadeia, da criação de quaisquer tokens roubados. Usuários que utilizam versões antigas do firmware ainda não identificaram estar afetados.

3. Rastreamento de fundos: o Galaxy Research está acompanhando continuamente o fluxo dos fundos roubados. Recomenda-se que os usuários relevantes verifiquem o status de seus próprios ativos em tempo hábil.

Carteiras de hardware sempre foram consideradas uma das formas mais seguras de armazenar ativos cripto, mas este incidente de vulnerabilidade na Coldcard acende novamente um alerta: mesmo dispositivos de armazenamento offline não conseguem eliminar completamente os riscos de segurança no nível do código.

Para usuários com posições, recomenda-se confirmar imediatamente a versão do firmware do seu dispositivo Coldcard. Se estiver executando um firmware lançado após 17 de março de 2021, mova os ativos o quanto antes para um endereço de carteira fria totalmente novo, que não tenha sido exposto à rede, e acompanhe de perto as atualizações de patches e as explicações oficiais sobre a vulnerabilidade.

Segurança não é brincadeira. A forma correta de usar uma carteira fria — incluindo o armazenamento offline da frase-semente, a confiabilidade do canal de compra do dispositivo e a validação da assinatura antes de atualizar o firmware — cada etapa é crucial.

#Coldcard#carteiraDeHardware#BTC

A empresa de carteiras de hardware Coldcard publica um comunicado de atualização sobre a política de retenção de dados dos clientes.

Devido a exigências de conformidade legal acionadas pelo incidente de segurança divulgado em 30 de julho, a empresa suspendeu temporariamente o mecanismo original de exclusão automática de dados dos clientes.

Anteriormente, a prática padrão da Coldcard era manter os registros do cliente por 120 dias e, então, apagá-los automaticamente, mantendo apenas as informações de e-mail do usuário e do país em que ele está, além de permitir que os clientes solicitem a exclusão antecipada dos dados a qualquer momento após a entrega do produto.

Como o incidente de segurança envolve procedimentos legais em andamento e que podem vir a ocorrer, a empresa tem a obrigação de preservar registros que possam estar relacionados a processos judiciais. Os dados dos clientes que, originalmente, deveriam ser eliminados de acordo com o ciclo estabelecido serão retidos temporariamente até que a lei permita a retomada do fluxo normal.

Os usuários ainda podem solicitar que a Coldcard trate as informações pessoais de acordo com a política original de retenção de dados.

#Coldcard#carteira de hardware#segurança de dados

【21万枚BTC突然大转移！Coldcard事件持续发酵，老钱包集体“苏醒”了？😱🪙】

事件 de segurança Coldcard,
continua a se expandir.💥

📲每日策略热点聊天室🚀🔥

Dados mais recentes da cadeia,
mostram que mais de 210.000 BTC foram transferidos de carteiras que estavam há muito tempo em “hibernação”. 🚨

Com base nos preços atuais,
esse lote de bitcoins vale até dezenas de bilhões de dólares!💰

Muitas pessoas tiveram a primeira reação:
👉 As grandes baleias vão derrubar o preço?

Na verdade,
a situação não é tão simples.

A análise sugere que,
esse conjunto de transferências provavelmente foi influenciado por uma falha de segurança do Coldcard.

Muitos detentores de longo prazo estão preocupados com a segurança dos ativos,

então começaram a mover os BTC para novas carteiras,
e não para vender imediatamente.

Ou seja,
transferência ≠ venda.🙅‍♀️

Mas por que o mercado ainda está tão tenso?

Porque 210.000 BTC não é pouco.

Se uma grande quantidade desses fundos entrar nas exchanges,
a pressão vendedora no mercado pode aumentar de forma bem evidente.

Então, o que realmente vale observar agora é:

📌 Esses BTC estão entrando nas exchanges?
📌 Ou apenas foram movidos para novas cold wallets?
📌 Haverá mais carteiras antigas começando a se movimentar depois?

Os dados on-chain indicam que,
atualmente, os sinais apontam mais para:

👉 Os fundos estão sendo reorganizados, e não concentrados em vendas.💰

No entanto,

enquanto o incidente de segurança não estiver totalmente resolvido,
a postura do mercado ainda pode ser afetada.

📌 O incidente do Coldcard não apenas expôs problemas de segurança das carteiras,
também fez com que muitos BTC adormecidos há anos começassem a circular novamente. O que realmente vale acompanhar não é a transferência em si, e sim para onde esses bitcoins acabam indo. Porque o que realmente impacta a cotação nunca é o fato de a carteira “acordar”, e sim se as moedas estão entrando no mercado.🚀

📲 Entre e assista ao livestream!🔥
Todo dia, em primeira mão, eu te ajudo a entender os destaques do mercado cripto, a tendência do BTC, os dados on-chain e o fluxo de capital das instituições, de forma mais simples possível, para interpretar o cenário e aproveitar a próxima oportunidade!📈🔥
#Coldcard #美国初请失业金人数维持20万以下 #Coldcard事件损失超1亿美元 #Coldcard暂停发货并销毁问题固件 #参议院谈判推迟CLARITY法案表决

64,9 moedas $BTC entraram no Wasabi, 200 moedas $ETH entraram no Tornado. Coldcard foi comprometida no lote de saques do atacante, e a etapa de mistura finalmente se mexeu.

Os números-chave estão na capa e nas imagens do corpo do texto.

【Do que o assunto está falando】
Monitoramento de segurança em cadeia indica que, entre os fundos relacionados a uma vulnerabilidade no hardware Coldcard, cerca de 64 a 64,9 BTC foram transferidos para o protocolo de mixagem Wasabi, e cerca de 200 ETH foram transferidos para o Tornado Cash. Nas informações públicas, essa mixagem de BTC ocorreu por volta de 5 de agosto, e a mixagem de ETH caiu na janela de 4 a 5 de agosto.
A partir das cotações da época, esse lote de BTC era de aproximadamente vários milhões e poucos dólares (cerca de quatro milhões e meio) e o lote de ETH de cerca de trezentos a alguns milhões (cerca de trezentos mil). Em comparação com as perdas acumuladas de bilhões de dólares na história inteira, isso parece mais uma venda experimental do que uma limpeza completa do “cofre principal”.

【Primeiro, alinhe a base do evento】
O ataque começou por volta de 30 de julho de 2026. As reconstituições públicas apontam para um problema de construção do firmware do Coinkite Coldcard por volta de março de 2021. A geração de sementes recaiu em um gerador pseudoaleatório fraco, reduzindo a entropia efetiva de 128 bits, conforme o design, para algo na ordem de ~40 bits em dispositivos antigos. Assim, uma quebra remota por força bruta tornou-se viável, sem precisar tocar na sua máquina física.
Pelas contagens de Galaxy Research e TRM Labs, em várias rodadas de “varredura” foram acumulados cerca de 1816 BTC, com valor aproximado de US$ 116 milhões, e mais de 5200 endereços. Outras estatísticas agregam de três a quatro ondas, totalizando algo na faixa de US$ 100 a 130 milhões. Há diferenças na estrutura das transações em cada rodada; na perspectiva da indústria, há maior inclinação para que várias pessoas usem e até que existam imitadores. A CertiK também já comentou publicamente sobre a possibilidade de usuários em pequena escala e “copycats”.

【O que a mixagem significa】
Protocolos de mixagem embaralham fundos de múltiplos usuários, cortando a ligação direta entre endereço de envio e endereço de recebimento na cadeia pública. A rastreabilidade e a capacidade de rotular aumentam de dificuldade.
A descrição pública da TRM é especialmente incisiva. A maior parte dos fundos das vítimas ainda está concentrada em endereços controlados por poucos atacantes. A tentativa de mixagem, por enquanto, parece limitada: os principais alvos publicamente citados são justamente esse lote de aproximadamente 64,9 BTC enviados ao Wasabi, além de 200 ETH entrando no Tornado. A CertiK interpreta as transferências relacionadas como ações de usuários que teriam explorado em menor escala. Se a principal parte do ataque já fez grande lavagem, o material público ainda não sustenta essa conclusão.

【Como ler isso para o mercado e para os usuários】
Para a cotação: esse lote de mixagem é pequeno em relação ao volume diário de transações do BTC, mais parecido com “ruído” de narrativa de segurança. No curto prazo, não transforme isso diretamente na causa de uma queda.
Para quem mantém moedas: atualizar o firmware só protege sementes geradas no futuro. Sementes que foram geradas no firmware antigo não são cobertas por correções. A recomendação pública é gerar sementes novas no firmware já corrigido e, depois, migrar os fundos. Multisig, entropia de dados de rolagem/dados (dice) suficientemente independente e comandos fortes de BIP-39 serão discutidos separadamente nas reconstituições.
Para a narrativa: carteira de hardware não equivale a imunidade. O armazenamento a frio ainda precisa ser avaliado quanto a como as sementes são geradas, de onde vem a entropia e se há uma segunda camada de proteção.

【Lista de observação】
Olhe para três coisas. Primeiro: o endereço do “cofre principal” vai continuar transferindo em massa para o Wasabi ou protocolos similares? Segundo: depois da mixagem, os endereços downstream têm sinais rápidos de entrada (CEX) no fluxo? Terceiro: a fabricante e a monitoria de segurança on-chain vão apertar ainda mais a lista de endereços das vítimas e a área de impacto do firmware?
Aviso de validade. Não foque apenas na mixagem de 64,9 BTC e ignore que mais de mil BTC ainda estão parados em endereços do atacante; isso pode subestimar a pressão de venda futura e a incerteza da janela de aplicação da lei.

Vocês acham que é um “teste” de um pequeno grupo, ou o prelúdio de uma onda grande de mixagem?

Não constitui recomendação de investimento.
Capitão do Time da Libélula｜Um blogueiro de finanças que gosta de analisar dados e candles (K-line).
Bem-vindo para acompanhar, curtir e salvar.
#Coldcard #混币协议 #链上安全 #carteira de hardware

Perdas por ataques ao Coldcard aumentam prejuízos de julho para 247 milhões de dólares

- A exploração da vulnerabilidade do Coldcard causou prejuízos superiores a 100 milhões de dólares.
- O prejuízo total por roubo de cripto em julho atingiu 247 milhões de dólares.
- Julho de 2026 é o segundo mês com maior nível de perdas do ano.

#BinanceSquare #CryptoNews #Coldcard #CyberSecurity

$btc $eth

#vlikevn Titanbot

Fonte: CoinTelegraph

A Coinkite, unidade de produção de carteiras frias da Coldcard, informou que está se concentrando em elaborar um relatório de análise detalhado após um incidente de segurança que se estendeu por vários dias, em vez de especular sobre o nível de danos sofridos pelos clientes.

Segundo a Bloomberg, a empresa prioriza esclarecer a causa técnica e revisar as vulnerabilidades de segurança antes de apresentar qualquer estimativa oficial sobre perdas de ativos dos usuários.

#Coinkite #Coldcard #CryptoNews

$XRP $NEAR $SUI

41 minutos. $70 milhões.

Não foi a exchange que foi hackeada. Não foi uma carteira hot que foi roubada. Foi a Coldcard — a carteira de hardware mais “linha dura” do ecossistema cripto. Assinatura offline. Isolamento físico. Isolamento via ar. Aquele tipo de coisa que “não deveria ser quebrada”.

Aconteceu.

A Fox Business e a TechCrunch noticiaram. A Galaxy Research rastreou os endereços on-chain. 1.196 carteiras foram varridas em 30 de julho, em 41 minutos. Depois descobriu-se que houve uma segunda e uma terceira onda de ataques. Até esta terça-feira, as perdas acumuladas já passaram de US$ 130 milhões. Forbes, CBC e The Hacker News foram todas para a manchete.

A vulnerabilidade veio de março de 2021. A Coinkite, na época, integrou o firmware com um erro — a geração de sementes foi encaminhada incorretamente para um gerador pseudoaleatório no software, em vez do chip de true random hardware do STM32. Versão “em linguagem humana” dita pela equipe de segurança da Block: a semente pode ser prevista. Não precisa de computação quântica. Não precisa de hacker de nível estatal. Ataque de força bruta em computador comum já basta.

Foram afetados cinco modelos: Mk4, Q, Mk3, Q1 e Edge. Sementes criadas entre março de 2021 e maio de 2023. A Coinkite soltou um patch de firmware de emergência em 31 de julho. Mas o patch não consegue corrigir as sementes antigas já geradas — criptografia é criptografia: sementes geradas são sementes geradas. O que foi exposto precisa ser reconstruído.

Atualmente, pelo menos 12 diferentes atacantes estão varrendo esse lote de endereços. A Galaxy diz que segue monitorando e que o ataque ainda está em andamento. A TRM Labs estima que, de 2026 até agora, o número de hacks cripto já passou de 200, com perdas de US$ 950 milhões. Só esta Coldcard responde por 13%. O terceiro maior incidente de hacking do ano.

O mais irônico é o pensamento dessas vítimas. Elas fizeram tudo certo. Não colocaram as moedas na exchange. Compraram uma carteira de hardware. Desconectaram da rede. Guardaram a chave privada offline. Achavam que estavam mais seguras do que 99% dos usuários de cripto. Aí foram informadas de que a primeira linha de defesa — a semente não era aleatória o suficiente — já tinha caído no nível do firmware. Todo o resto das medidas de segurança virou mero enfeite.

O site da Coinkite já está fora do ar com um aviso. Todas as sementes criadas no período afetado foram invalidas. Transfira imediatamente. Mas os dados on-chain indicam que muitos endereços ainda não se mexeram — ou as vítimas ainda não perceberam, ou perderam a chave privada e simplesmente não conseguem mover.

$BTC #Coldcard #Security #Bitcoin