Falha na semente da carteira Coldcard exposta

Carteiras Coldcard tinham uma falha na geração de seed desde 2021, levando a perdas de US$ 116 milhões em mais de 5.200 endereços até 3 de agosto, segundo relatório da BIT.

avatar

Uma mulher de 69 anos ganhou na loteria de um cassino. Em poucos minutos, policiais estaduais chegaram, a levaram embora do piso e entregaram a ela uma notificação criminal em vez de um cheque. – Uma mulher de 69 anos de Asbury, Nova Jérsei, havia se autoexcluído voluntariamente da lista de autoexclusão vitalícia da Pensilvânia em 2019. – A autoexclusão foi criada como uma rede de segurança rigorosa. – Uma vez inscrita na lista, os cassinos da Pensilvânia devem identificar e impedir que essa pessoa entre no local por toda a vida. – Em um domingo em junho de 2026, ela estava jogando no Hollywood Casino em Grantville, Condado de Dauphin, e acionou um jackpot na máquina caça-níqueis. – A equipe ou os sistemas do cassino identificaram-na como correspondente à lista de autoexclusão e chamaram a polícia estadual. – Os policiais chegaram e a escoltaram fisicamente fora do piso do cassino. – De acordo com as regras do Conselho de Controle de Jogos da Pensilvânia, qualquer pessoa que violar sua própria autoexclusão tem automaticamente seus ganhos confiscados. – Nenhum pagamento parcial, nenhum reembolso do valor apostado. – Além de perder o jackpot, ela também recebeu uma notificação criminal por invasão, já que estar na lista de autoexclusão a proíbe legalmente de entrar na propriedade. – Não está claramente divulgado se a segurança do cassino falhou em detectá-la no check-in ou se ela encontrou uma maneira de contornar o sistema. Ela se proibiu de jogar novamente, por sua própria proteção. Sete anos depois, o sistema que deveria tê-la impedido na porta só a alcançou após ela já ter ganhado — e a punição por ganhar foi uma escolta policial e uma notificação criminal.

avatar

Nos disseram por anos que carteiras de hardware são a maneira mais segura de armazenar cripto. Depois, as últimas semanas aconteceram: >>> Carteiras Coldcard foram esvaziadas >>> Vazamento de dados do Trezor >>> Vazamento de dados do SafePal Estou sem palavras 🤫

avatar

🚨 #SafePal revelou uma violação de dados que expôs informações de pedidos (nomes, endereços, dados de compra) de aproximadamente 39.800 clientes devido a uma falha de autorização em seu sistema de rastreamento de pedidos — embora frases semente, chaves privadas e detalhes de pagamento não tenham sido comprometidos. #DataBreach #Cybersecurity

avatar

Instalei uma chave USB, e agora tenho que me arrastar sob a minha mesa para tocá-la toda vez que preciso fazer login em algum lugar. Este mundo perdeu a cabeça?

avatar

A segurança em criptomoedas tem uma cegueira que ainda subestimamos. Sua frase semente pode estar perfeitamente segura, enquanto sua identidade se torna a superfície de ataque. O @SafePal revelou que uma falha de autorização em um plugin de rastreamento de pedidos expôs nomes, e-mails, números de telefone, endereços de entrega e detalhes de compra de aproximadamente 39.798 clientes. Chaves privadas, frases semente e fundos não foram comprometidos. E essa distinção importa. O próximo ataque não necessariamente começa invadindo a carteira. Ele começa sabendo exatamente quem é o proprietário dela. Uma vez que um atacante tenha seu nome, endereço, número de telefone e histórico de compra de carteira de hardware, o phishing se torna muito mais convincente e a segurança física também se torna parte da segurança em criptomoedas. A autogestão não é mais apenas sobre proteger chaves. É sobre minimizar tudo o que pode estar conectado a essas chaves. A carteira pode estar off-line. Seus metadados não estão.

avatar

🚨 ATUALIZAÇÃO: A SafePal confirma que dados pessoais de 39.798 clientes foram expostos. Seus fundos, frase semente e chaves privadas estão seguros, segundo a SafePal.

avatar

Merda, o que diabos está acontecendo? Desde que ZachXBT disse isso, um incidente após outro: Coldcard, Trezor e agora SafePal. Comprar uma carteira de hardware agora é um teste de QI.