🚨 Coinsbuy sofre perda de mais de US$ 8 mi em ataque coordenado • A exchange de criptomoedas Coinsbuy perdeu mais de US$ 8,07 mi de carteiras na TRON e Ethereum. • O atacante transferiu a maioria dos fundos por meio de swaps entre cadeias e FixedFloat. • A Coinsbuy posteriormente reabasteceu as carteiras, enquanto o método exato do ataque permanece desconhecido. ⚠️

A segurança em nossas carteiras #Bitcoin e no resto do ecossistema nem sempre falha por exploits... às vezes falha por falta de aleatoriedade 🧠 No caso do Coldcard, as sementes não foram roubadas, mas adivinhadas devido à baixa entropia. Analisamos os detalhes técnicos e as implicações desse evento junto ao nosso convidado @anibalcripto (Diretor da @academiabtcucab, CEO da @btctechno e Co-fundador da @btctechnomag) 🎙️Apresentador: @franklinroldan

A capacidade de adicionar uma passphrase à sua carteira aumenta sua segurança por milhares de vezes. Aqui está uma linda história de teste: O usuário experiente @ColeTU usaria uma carteira Coldcard Mk3 e, a partir dessa seed, criaria mais 4 carteiras, mas com passphrase. Em seguida, enviaria fundos em partes iguais para essas 5 carteiras para ver o que aconteceria com seus ativos. Para isso, ele criou 4 derivações adicionais a partir de sua seed original usando passphrase e enviou fundos para cada uma delas: - Carteira 1: apenas a frase seed - Carteira 2: frase seed + passphrase de 1 palavra - Carteira 3: frase seed + passphrase de 2 palavras - Carteira 4: frase seed + passphrase de 3 palavras - Carteira 5: frase seed + passphrase de números aleatórios Ele queria ver se os fundos estavam seguros e em quanto tempo seriam violados até serem roubados. As respostas não demoraram a chegar. Nos primeiros minutos, a carteira original (apenas a seed) foi esvaziada instantaneamente: todos os seus fundos foram roubados de uma só vez. Passaram-se os dias e já quase uma semana, e as 4 carteiras restantes, com diferentes níveis de dificuldade de passphrase, ainda permanecem intactas. Inclusive a de menor segurança — a passphrase mais simples, de apenas uma palavra — continua intacta, com os fundos ainda não roubados. Isso demonstra a grande proteção que uma passphrase oferece à sua seed, mesmo com uma chave simples de apenas uma palavra. Passou-se uma semana, e uma das principais características desse mecanismo é o TEMPO. As passphrases lhe dão o ativo mais valioso do mundo: TEMPO. Tempo para tomar uma ação e salvar seus ativos. Tempo para mover seus ativos para uma nova carteira. Tempo entre perder ou ganhar. Se esse usuário tivesse sido atacado no momento do roubo da Coldcard, teria perdido os ativos “isca” da carteira primária (a da seed única), mas teria tempo suficiente para salvar o restante de seus ativos. Isso e milhares de casos demonstram que a passphrase adiciona uma camada de segurança tão grande que os hackers desistem de usar recursos para quebrá-la e preferem direcionar os mesmos recursos para buscar carteiras simples para roubar. Cuide dos seus ativos, cuide da sua segurança. GM DragonCrip

Sou imensamente grato por ter trabalhado com a equipe da @unchained na missão de resgate @MARA Slipstream na última semana. Até agora, cerca de 9.000 bitcoin foram movidos de multisigs do Cold Card (mais de $500 milhões) usando nosso serviço de mempool privado — com a maioria passando pela ferramenta de integração de carteira da Unchained. Mais detalhes sobre essa história + reflexões sobre o futuro da segurança do bitcoin com @dhruvbansal neste episódio especial do MFTV.

Perdas confirmadas por exploração da carteira de hardware @COLDCARDwallet ultrapassam US$ 130 milhões, com mais de 250 vítimas. A @glxyresearch confirmou com alta confiança que 1.719 $BTC, cerca de US$ 111 milhões, foram roubados por meio da vulnerabilidade do Coldcard. As perdas totais estão projetadas para superar US$ 130 milhões em mais de 25 padrões de ataque e podem atingir 2.300 BTC se os casos pendentes forem verificados. Este é o maior hack de criptomoedas de julho. Isso é importante porque: a escala das perdas pode pressionar a percepção sobre a segurança das carteiras de hardware, mesmo que a maioria das vítimas pareça ser composta por detentores varejistas.

os ataques se tornarão cada vez mais sofisticados por isso, torna-se ainda mais importante eliminar pontos únicos de falha na sua solução de custódia se você está pensando em como fazer isso, considere usar custódia multi-instituição para uma parte do seu bitcoin como ponto de partida a maioria dos nossos clientes usa tanto MIC quanto custódia própria o MIC resolve o seu problema de planejamento sucessório, eliminando você como ponto único de falha agora é o momento de revisitar sua estratégia Você pode começar com uma conta Onramp gratuita em minutos e fazer upgrade para MIC sempre que quiser — adoraríamos trabalhar com você

Um morador de Miami é suspeito de ter roubado US$ 14 milhões de milhares de vítimas em um esquema de fraude de cheques, disseram as autoridades — investigação em andamento. #bitcoin #cryptocurrency #fraud