🚨 US$ 70 MILHÕES em Bitcoin desapareceram... e ninguém tocou em nenhuma carteira.
Sem link de phishing. Sem malware. Sem dispositivo roubado. Apenas um bug de firmware escondido em carteiras de hardware Coldcard desde 2021.
Acontece que as "frases-semente" "aleatórias" não eram totalmente aleatórias — um atacante que conseguisse determinar o horário e o histórico de um dispositivo poderia recriar as chaves privadas do zero. Em 30 de julho, eles esvaziaram 1.196 endereços em apenas 41 minutos. 🕐💸
A parte assustadora? Atualizar o firmware não resolve. Se sua semente foi gerada na versão vulnerável, suas chaves ainda estão expostas — você precisa de uma nova frase-semente, migrada no firmware corrigido.
A Coinkite (fabricante) assumiu o erro e lançou atualizações emergenciais para todos os modelos afetados.
Moral da história: "cold storage" não é automaticamente "armazenamento seguro". 🔐
Se você estiver usando um Coldcard, verifique sua versão de firmware agora — não espere. 👇
Alguém mais revisando a configuração da carteira de hardware depois desta?
$BTC
$KOMA
$BLESS
#Bitcoin #USToCancelIranAttackSubjectToDeal #HardwareWallets #BinanceSquare
Sem link de phishing. Sem malware. Sem dispositivo roubado. Apenas um bug de firmware escondido em carteiras de hardware Coldcard desde 2021.
Acontece que as "frases-semente" "aleatórias" não eram totalmente aleatórias — um atacante que conseguisse determinar o horário e o histórico de um dispositivo poderia recriar as chaves privadas do zero. Em 30 de julho, eles esvaziaram 1.196 endereços em apenas 41 minutos. 🕐💸
A parte assustadora? Atualizar o firmware não resolve. Se sua semente foi gerada na versão vulnerável, suas chaves ainda estão expostas — você precisa de uma nova frase-semente, migrada no firmware corrigido.
A Coinkite (fabricante) assumiu o erro e lançou atualizações emergenciais para todos os modelos afetados.
Moral da história: "cold storage" não é automaticamente "armazenamento seguro". 🔐
Se você estiver usando um Coldcard, verifique sua versão de firmware agora — não espere. 👇
Alguém mais revisando a configuração da carteira de hardware depois desta?
$BTC
$KOMA
$BLESS
#Bitcoin #USToCancelIranAttackSubjectToDeal #HardwareWallets #BinanceSquare