merda... esse cara perdeu $1,6 milhão em bitcoin de sua carteira, mesmo que sua carteira nunca tenha se conectado à internet.. seu Coldcard estava dentro de um cofre bancário. A frase semente nunca foi compartilhada. Nenhum link de phishing, nenhuma captura de tela vazada, nenhuma aprovação aleatória de dapp.. e mesmo assim foi esvaziada. ele diz que a fraqueza estava no código que originalmente gerou a frase semente. basicamente, uma frase semente deveria ser completamente aleatória. mas se o dispositivo a cria a partir de um conjunto menor e mais previsível, os atacantes não precisam da sua carteira nem de acesso físico. eles podem ficar tentando adivinhar possíveis frases semente em outro lugar até que uma abra uma carteira real. então, a carteira fria não foi necessariamente “hackerizada” depois. a chave pode ter sido fraca desde o momento em que foi criada. isso é assustador demais... se você pensar nisso.. manter uma carteira off-line protege uma chave forte de vazamento. não faz nada se a chave em si era previsível desde o primeiro dia. mas eu tenho uma solução para você, se você é alguém com dinheiro sério, uma frase semente e um único dispositivo ainda são um único ponto de falha.. a configuração mais segura é: - multisig 2-de-3 - cada frase semente gerada independentemente - diferentes fornecedores de carteiras de hardware, sempre que possível - entropia adicional verificada com dados de dados - alertas apenas para visualização para toda transação de saída com uma multisig 2-de-3 adequada, uma frase semente comprometida ainda não consegue mover os fundos.. também não crie multisig falsa gerando todas as chaves no mesmo dispositivo ou importando a mesma frase semente em várias carteiras. e nunca insira sua frase semente em algum site que afirme poder verificar se você foi afetado.. então, sim, a lição aqui não é “armazenamento frio não funciona.” é que $1,6 milhão estava protegido por uma única chave, e uma única chave fraca foi suficiente para perder tudo..