Falla en la semilla del monedero Coldcard expuesta

Los monederos Coldcard tuvieron una falla en la generación de semillas desde 2021, lo que provocó pérdidas de 116 millones de dólares en más de 5.200 direcciones al 3 de agosto, según el informe de BIT.

avatar

Una mujer de 69 años ganó un premio mayor en un casino. En cuestión de minutos, llegaron agentes estatales, la acompañaron fuera del piso y le entregaron una citación penal en lugar de un cheque. – Una mujer de 69 años de Asbury, Nueva Jersey, se había autoexcluido voluntariamente de la lista de autoexclusión vitalicia de Pennsylvania en 2019. – La autoexclusión está diseñada como una red de seguridad firme. – Una vez inscrita en la lista, los casinos de Pennsylvania deben identificar y negar la entrada a esa persona por el resto de su vida. – Un domingo de junio de 2026, estaba jugando en el Hollywood Casino de Grantville, condado de Dauphin, cuando ganó un premio mayor en una máquina tragamonedas. – El personal del casino o sus sistemas detectaron que coincidía con la lista de autoexclusión, y se llamó a la policía estatal al establecimiento. – Los agentes llegaron y la acompañaron físicamente fuera del piso del casino. – Según las normas de la Junta de Control de Juegos de Pennsylvania, cualquier persona que viola su propia autoexclusión pierde automáticamente sus ganancias. – Sin pago parcial, sin reembolso de lo apostado. – Además de perder el premio mayor, también recibió una citación penal por intrusión ilegal, ya que estar en la lista de autoexclusión la prohíbe legalmente de ingresar a la propiedad. – No está claramente publicado si la seguridad del casino no la detectó durante el registro, o si encontró una manera de evadir el sistema. Ella misma se prohibió jugar nuevamente, por su propia protección. Siete años después, el sistema diseñado para detenerla en la puerta solo la alcanzó después de que ya hubiera ganado, y el castigo por ganar fue un acompañamiento policial y una citación penal.

avatar

Nos han dicho durante años que los monederos de hardware son la forma más segura de almacenar cripto. Luego sucedieron las últimas semanas: >>> Monederos Coldcard fueron vaciados >>> Fuga de datos de Trezor >>> Fuga de datos de SafePal Estoy sin palabras 🤫

avatar

🚨 #SafePal reveló una brecha de datos que expuso información de pedidos (nombres, direcciones, datos de compra) de aproximadamente 39.800 clientes debido a una falla de autorización en su sistema de seguimiento de pedidos, aunque las frases semilla, claves privadas y detalles de pago no se vieron comprometidos. #DataBreach #Cybersecurity

avatar

Instalé una clave USB, ahora tengo que arrastrarme bajo mi escritorio y tocarla cada vez que necesito iniciar sesión en algún lugar, ¿ha perdido este mundo la cabeza?

avatar

La seguridad criptográfica tiene un punto ciego que aún subestimamos. Tu frase semilla puede estar perfectamente segura mientras tu identidad se convierte en la superficie de ataque. @SafePal reveló que una falla de autorización en un plugin de seguimiento de pedidos expuso nombres, correos electrónicos, números de teléfono, direcciones de envío y detalles de compra de aproximadamente 39.798 clientes. Las claves privadas, las frases semilla y los fondos no se vieron comprometidos. Y esa distinción importa. El próximo ataque no necesariamente comienza rompiendo el monedero. Comienza con saber exactamente quién lo posee. Una vez que un atacante tiene tu nombre, dirección, número de teléfono e historial de compra de tu monedero de hardware, el phishing se vuelve mucho más convincente y la seguridad física también se convierte en parte de la seguridad criptográfica. La custodia propia ya no se trata solo de proteger las claves. Se trata de minimizar todo lo que pueda estar conectado a esas claves. El monedero puede estar desconectado. Tus metadatos no.

avatar

🚨 ACTUALIZACIÓN: SafePal confirma que los datos personales de 39.798 clientes fueron expuestos. Según SafePal, sus fondos, frase semilla y claves privadas están seguros.

avatar

Mierda, ¿qué diablos está pasando? Desde que ZachXBT lo dijo, un incidente tras otro: Coldcard, Trezor y ahora SafePal. Comprar un monedero de hardware ahora es una prueba de coeficiente intelectual.