Resumo
- O contribuidor do Dogecoin Mishaboar incentiva os detentores de DOGE a reconsiderarem carteiras de software para poupanças significativas em criptomoedas, pois as chaves privadas enfrentam maiores riscos de exposição.
- A exploração do Coldcard causou, conforme relatado, perdas confirmadas de US$ 111 milhões, demonstrando como fraquezas na geração de seed podem comprometer carteiras de criptomoedas.
- Carteiras de hardware isolam as chaves privadas, enquanto carteiras de smartphone permanecem mais adequadas para pagamentos, negociação, contratos inteligentes e detenções relativamente menores de criptomoedas.
O contribuidor da comunidade Dogecoin Mishaboar pediu aos detentores de DOGE que reconsiderem a segurança da carteira e evitem armazenar poupanças de longo prazo em carteiras de software. Seu aviso enfatiza como diferentes designs de carteira protegem as chaves privadas e os riscos que os usuários podem enfrentar ao escolher métodos de armazenamento de criptomoedas.
De acordo com Mishaboar, carteiras de hardware confiáveis mantêm as sementes e chaves privadas dentro de componentes dedicados isolados de ambientes conectados à internet. Carteiras de software, em vez disso, operam em smartphones ou computadores, colocando informações sensíveis dentro de dispositivos expostos a aplicativos, conexões de rede e sistemas operacionais.
Seus comentários também abordam preocupações de segurança destacadas pela exploração do Coldcard, que resultou de fraquezas que afetaram a geração da semente da carteira. A Galaxy Research estima que os atacantes roubaram 1.719 BTC, avaliados em aproximadamente US$ 111 milhões, tornando o incidente o terceiro maior hack de criptomoeda de 2026.
Pesquisadores estimam que os prejuízos podem atingir US$ 130 milhões, pois os investigadores ainda não confirmaram todas as carteiras potencialmente comprometidas. Um bug de firmware datado de março de 2021 reduziu, segundo relatos, a aleatoriedade da seed em algumas carteiras Coldcard de 128 bits para cerca de 40 bits.
Consequentemente, atacantes poderiam potencialmente forçar brutalmente sementes vulneráveis sem obter acesso físico aos dispositivos de hardware afetados. O esvaziamento de carteiras supostamente começou em 30 de julho, demonstrando como fraquezas de implementação podem comprometer proteções de segurança projetadas para detentores de criptomoedas.
Também leia: Coinbase remove cinco tokens de criptomoedas enquanto exchange reestrutura os mercados de negociação
Mishaboar destaca os riscos por trás das carteiras de software
De acordo com Mishaboar, os smartphones podem incluir hardware seguro capaz de proteger informações sensíveis contra acesso ao sistema mais amplo. No entanto, os usuários não conseguem determinar facilmente se os desenvolvedores individuais de carteiras utilizam corretamente esses recursos de segurança ao construir seus aplicativos.
Além disso, a segurança da carteira de software depende fortemente de como os desenvolvedores lidam com chaves privadas, geração de seed, backups, atualizações e processos de recuperação. Mishaboar identificou geração incorreta de seed, vazamentos de informações, atualizações maliciosas, backups inseguros, portas traseiras e caminhos de derivação incomuns como vulnerabilidades potenciais.
Apesar dessas preocupações, carteiras de smartphone podem permanecer úteis para pagamentos em criptomoeda, negociação, contratos inteligentes e detenções relativamente pequenas. Mishaboar argumenta que os usuários devem tratá-las como carteiras quentes, e não como soluções de armazenamento para poupanças significativas e de longo prazo.
Carteiras de hardware também exigem avaliação cuidadosa, pois dispositivos dedicados ainda podem conter vulnerabilidades de firmware ou implementação. Portanto, separar as chaves privadas de dispositivos conectados à internet reduz certos riscos, mas não garante proteção completa contra todas as falhas de segurança.
Para detentores de DOGE, o aviso de Mishaboar enfatiza escolher métodos de armazenamento com base no uso pretendido e compreender como as carteiras protegem informações sensíveis. O armazenamento de criptomoedas a longo prazo exige proteções mais robustas do que fundos utilizados regularmente para pagamentos, negociações ou interação com aplicações de blockchain.
Também leia: Recuperação do Shiba Inu perde impulso enquanto tendência de saída de 522 bilhões de SHIB se inverte
A post Dogecoin Contributor Issues Major Wallet Security Warning to DOGE Holders apareceu primeiro em 36Crypto.