🚨 Um dos maiores falhas de segurança de carteiras de hardware na história do bitcoin. Mais de 1.000 BTC teriam sido roubados após atacantes explorarem uma vulnerabilidade de firmware antiga que afeta as carteiras Coldcard Mk3. Aqui está o que supostamente aconteceu: • Cerca de 594 BTC ($38 milhões) foram retirados de quase 500 carteiras isoladas em apenas 25 minutos. • Investigadores acreditam que outros 488 BTC haviam sido roubados anteriormente usando o mesmo exploit, elevando os prejuízos totais para mais de 1.000 BTC. • O atacante não comprometeu fisicamente nenhuma carteira. O problema supostamente remonta a um bug de firmware de 2021 que enfraqueceu a geração da frase semente ao não utilizar corretamente a aleatoriedade do hardware do dispositivo. Como resultado, as frases semente poderiam se tornar muito mais previsíveis do que o pretendido. Segundo o relatório, o atacante gerou previamente as chaves privadas afetadas, esperou anos para que as carteiras acumulassem fundos e, em seguida, esvaziou-as. Se você possui uma Coldcard Mk3: Mova seus fundos imediatamente se sua carteira pode ter sido criada com firmware afetado. Carteiras protegidas com uma frase BIP39 adicional ou entropia gerada por dados não parecem ser afetadas. Coldcard Mk4, Mk5, Q, Ledger e Trezor também não são considerados afetados por este problema específico. Seja cauteloso com contas falsas de “suporte” e tentativas de phishing; elas frequentemente aparecem após incidentes como este. O incidente é um lembrete de que até carteiras isoladas dependem da geração segura de chaves. Uma carteira de hardware é tão segura quanto a aleatoriedade usada para criar sua frase semente. #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain