Sua frase semente nunca foi aleatória. Essa é a horrível verdade por trás do caos do Coldcard. Por cinco anos, um bug de firmware de 2021 trocou silenciosamente a fonte de ruído de hardware por um gerador de software fraco, alimentado por números de série e relógios. O que deveria ter sido 128 bits de caos colapsou para cerca de 40 bits em unidades mais antigas e 72 em unidades mais novas. Atacantes simplesmente enumeraram o espaço minúsculo, corresponderam endereços na blockchain e levaram mais de 1.700 BTC. Nenhum phishing. Nenhuma roubo físico. Apenas matemática alcançando uma falha silenciosa que parecia perfeitamente normal. Essa é a lição que permanece. A aleatoriedade pode falhar sem fazer barulho. A carteira continua funcionando. As palavras da frase semente parecem legítimas. O dano só aparece quando alguém mais termina o cálculo primeiro. A resposta da ERA é deliberadamente bagunçada — e isso é bom. Dois geradores de hardware distintos, de fabricantes diferentes, sempre estão em execução: a própria fonte de ruído do STM32 e um elemento seguro certificado pela NIST. Depois, se você escolher o caminho especialista, o dispositivo adiciona mais três fluxos que apenas você pode fornecer. Você rabiscar na tela, sacode a unidade e move a câmera ao redor da sua sala real. Cada amostra é coletada em momentos imprevisíveis escolhidos pelo próprio hardware, com entropia testada antes da aceitação. Tudo é finalmente misturado por meio do SHA-512, então mesmo que várias fontes sejam comprometidas, outra ainda pode proteger o resultado. A arquitetura faz sentido para mim porque rejeita o ponto único de confiança que falhou no Coldcard. Ainda quero provas públicas mais claras de que os testes estatísticos integrados ao dispositivo não podem ser manipulados por um ambiente cuidadosamente montado. Também quero ver como a função de mistura é auditada na firmware de produção, não apenas em laboratório. Essas são as perguntas restantes. Até que sejam respondidas com a mesma transparência do próprio design, a entropia de múltiplas fontes parece uma das respostas práticas mais fortes contra as falhas de aleatoriedade que continuamos descobrindo da maneira mais difícil.

está resolvendo. Um usuário perdeu US$ 100 mil porque copiou um endereço de carteira envenenado de seu histórico de transações. A American Fortress substitui strings de carteira arriscadas por FortressNames e Send-to-Name. Sem copiar e colar. Sem confusão de endereços. Sem envenenamento de endereços. E com a American Fortress construindo sobre o LitVM, estamos trazendo essa experiência de carteira mais segura, privada e resistente ao quantum para o ecossistema Litecoin. A segurança em cripto não deve depender de você ter verificado os primeiros e últimos 4 caracteres. Este é exatamente o problema que @Americanfort_io está resolvendo.

⚠️ Dados da Chainalysis mostram que mais de US$ 30 milhões foram roubados em ataques violentos de cripto no primeiro semestre de 2026 apenas — no caminho para superar o total de todo o ano de 2025, enquanto a Trezor alerta clientes expostos para ficarem atentos a phishing.

Contras enganosas da dinastia Song que ainda funcionam Um hacker acabou de enganar mais de US$ 550 mil ao executar anúncios de um site falso da Hyperliquid. O que absolutamente não se deve fazer em cripto: procurar o nome do projeto no Google e clicar inadvertidamente no botão "connect" — seu dinheiro some. Alguém já foi enganado desse jeito?

Aqui estão os números e informações atualizados sobre alguns fundos que se moveram on-chain. Também compartilho minhas reflexões sobre como a cultura do bitcoin está evoluindo e evoluirá no futuro como resultado da exploração do ColdCard.

Desde sexta-feira, 31 de julho, falei com mais de 190 vítimas da exploração do ColdCard. Envie uma mensagem direta se ainda não entrou em contato comigo, para que eu possa fornecer informações de rastreamento para ajudá-lo a relatar sua perda às autoridades competentes. Nenhum novo ataque confirmado ocorreu desde 6 de agosto, mas isso não significa que não possa ocorrer. Fique atento ❄️

😱🚨 Um grande investidor conhecido como “TLBL” perdeu US$ 24 milhões em um ataque de phishing há dois anos. Hoje, ele foi hackeado novamente, com ativos no valor de mais de US$ 26 milhões completamente esvaziados de três carteiras 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets