Temores de spyware no Coinkite Blockclock aumentam após roubo de $130 milhões em Coldcard

Usuários de bitcoin ficaram desconfiados de que o Blockclock da Coinkite poderia estar espionando os proprietários após o roubo estimado em US$ 130 milhões da Coldcard continuar sem sinal de parada. Wicked alertou os proprietários do Blockclock para desconectar o dispositivo imediatamente e disse que usuários da Coldcard próximos aos dispositivos deveriam mover seus fundos por cautela. A postagem de Wicked atraiu 50.000 visualizações e levou vários proprietários do Blockclock a seguir o conselho. Wicked posteriormente afirmou que ainda não havia evidências e se desculpou parcialmente após uma discussão no X Spaces. A Coldcard incentivou os usuários a moverem seus BTC para outro lugar, pois um sistema fraco de geração de frase semente deixou várias versões de carteira vulneráveis a hackers.

Por que isso importa: falhas na segurança da carteira podem enfraquecer a confiança em dispositivos relacionados e levar os usuários a reavaliar práticas de custódia.

Baixista, estresse, baseado em eventos, medo.

Motivo: O Coldcard solicitou aos usuários que transferissem BTC para outro lugar após um sistema fraco de geração de frase semente deixar versões de carteira vulneráveis a hackers.

Em junho de 2023, usuários do Atomic Wallet perderam mais de US$ 35 milhões em criptoativos após carteiras serem comprometidas, transformando uma falha de segurança de carteira em um problema amplo de confiança dos usuários. (Fortune) A diferença é que a preocupação atual com o Blockclock ainda não tem evidências, enquanto o problema do Coldcard envolve uma fraqueza declarada na geração da frase semente.

Uma fraqueza na semente da carteira pode se espalhar do roubo direto para uma desconfiança mais ampla na custódia, pois os usuários podem migrar fundos e evitar dispositivos relacionados. Se relatos adicionais de exploração continuarem, a confiança nos dispositivos pode deteriorar em todo o ecossistema do produto afetado. Se detalhes técnicos críveis reduzirem a incerteza, o efeito colateral pode permanecer focado nas versões da carteira afetadas.

Oportunidades: Se a Coinkite fornecer detalhes verificáveis de correção, aguardar a confirmação antes de reutilizar dispositivos relacionados reduz a incerteza operacional. Se os usuários afetados concluírem migrações seguras de carteira, a confiança pode se estabilizar em torno de práticas de custódia corrigidas.

Riscos: Se os atacantes continuarem esvaziando carteiras, reduzir a exposição às versões afetadas das carteiras limita o risco de custódia adicional. Se as reivindicações do Blockclock permanecerem não verificadas, mas se espalharem ainda mais, comportamentos impulsionados pelo medo podem criar confusão sem melhorar a segurança.