ATUALIZAÇÃO DE SEGURANÇA IMPORTANTE: Usuários do COLDCARD que confiaram exclusivamente na aleatoriedade gerada pelo dispositivo podem estar em risco devido a uma vulnerabilidade de segurança que pode roubar seus ativos. Usuários que seguiram as melhores práticas e geraram sua seed com 100 rolagens justas, independentes e privadas de dados NÃO estão considerados em risco. 50+ rolagens também parecem ser seguras. Se você gerou sua seed em um ColdCard sem 100 rolagens de dados, você deve: 1. Gerar uma seed completamente nova em um dispositivo não afetado ou em um computador isolado. 2. Registrar e verificar cuidadosamente o novo backup. 3. Verificar o fingerprint da carteira e o endereço de recebimento na carteira de hardware. 4. Enviar uma pequena transação de teste. 5. Confirmar que tudo funciona antes de mover os fundos restantes. Alternativamente, e se qualquer um desses passos for confuso ou parecer incerto, transfira seus fundos temporariamente para um custodiante de exchange enquanto você descobre como configurar uma nova seed com segurança. Qualquer pessoa incerta sobre a versão do firmware usado, o número de rolagens de dados ou se essas rolagens permaneceram privadas deve assumir que a seed pode estar afetada e migrar. O bug impediu que o gerador de números aleatórios de hardware contribuísse com a quantidade pretendida de entropia durante a geração da seed, reduzindo substancialmente o espaço de busca efetivo da seed. Não é um bug no bitcoin e não afeta nenhuma carteira que não use o firmware ColdCard. Uma passphrase BIP-39 forte e única adiciona uma barreira de segurança independente, mas a proteção depende inteiramente da força e sigilo dessa passphrase. Mesmo usuários com uma passphrase forte devem migrar para uma seed recém-gerada tão logo seja prático. Nunca insira suas palavras de seed ou passphrase em um site, computador, telefone, chatbot ou “serviço de recuperação”. Não entre em pânico, mas não ignore isso. Proceda com calma, verifique cada etapa e atue prontamente. Para mais atualizações, confie apenas nas fontes oficiais da Coinkite e COLDCARD: • Anúncios de segurança: https://t.co/JU2kqtsqJh • COLDCARD no X: @COLDCARDwallet • Coinkite no X: @Coinkite • Lançamentos de firmware e instruções de atualização: https://t.co/FNbbpN0Gnk Seja cauteloso com mensagens não solicitadas, “ferramentas de recuperação” não oficiais e contas que oferecem ajuda para migrar seus fundos.