Violações de backend de carteira de hardware

A carteira Passport da Foundation alerta para e-mails de phishing vinculados a uma chave API da Cloudflare comprometida. A Keystone revela que 25.964 registros de compra e chaves WebAuth foram acessados por meio de uma vulnerabilidade em uma ferramenta de terceiros em 20 de outubro.

avatar

Um remetente que parece legítimo ainda pode fazer parte de um ataque. Verifique a solicitação, não apenas o domínio, e nunca compartilhe sua frase semente. Privacidade também significa limitar exposições desnecessárias ao mover ativos. @Pegasusswap oferece trocas cripto privadas e não custodiais sem KYC.

avatar

🚨 $ICP ♾️🔥 AVISO DE SEGURANÇA DE CARTEIRA DE HÁRDWARE — QUANDO O PRÓPRIO SISTEMA DE VERIFICAÇÃO FOR COMPROMETIDO! 🔐 ⚠️ OUTRO AVISO SÉRIO PARA A INDÚSTRIA DE CRIPTO! O @KeystoneWallet supostamente divulgou que uma chave de verificação de carteira de hárdware foi roubada, podendo permitir que dispositivos falsificados passem por verificações oficiais de autenticidade. De acordo com a declaração da empresa: 🔴 Uma chave de verificação de dispositivo foi comprometida. 🔴 Dispositivos falsificados podem potencialmente passar por verificações de autenticidade. 🟢 As chaves privadas da carteira não foram relatadas como expostas. 🟢 Frases de recuperação não foram relatadas como expostas. 🟢 Dispositivos comprados antes de 20 de outubro supostamente não foram afetados. 🔥 PENSE NAS IMPLICAÇÕES! Carteiras de hárdware são projetadas para proteger ativos digitais contra ameaças online. Mas o que acontece quando o sistema responsável por verificar o próprio hárdware se torna um ponto de falha? O problema não é necessariamente uma blockchain comprometida. É um MECANISMO DE CONFIANÇA COMPROMETIDO! 🚨 E É POR ISSO QUE A SEGURANÇA CRIPTOGRÁFICA É MAIS IMPORTANTE DO QUE NUNCA! ♾️ ENTRE $ICP DA DFINITY! O Internet Computer está desenvolvendo uma arquitetura fundamentalmente diferente para confiança digital e computação descentralizada. 🔐 CRIPTOGRAFIA CHAIN-KEY A verificação criptográfica é central para o funcionamento do Internet Computer. 🛡️ INTERNET IDENTITY A autenticação baseada em passkeys reduz a dependência de senhas convencionais. 🌐 DADOS CERTIFICADOS Aplicações podem fornecer evidência criptográfica de que os dados originam-se do canister esperado. ₿ CHAIN FUSION Contratos inteligentes podem interagir com blockchains externas suportadas usando criptografia de limiar. ☁️ COMPUTAÇÃO DESCENTRALIZADA Aplicações podem ser executadas diretamente na infraestrutura replicada da blockchain. 🗳️ GOVERNANÇA NNS Mudanças no protocolo são gerenciadas por governança on-chain. 🔥 MAS AQUI ESTÁ A DISTINÇÃO CRÍTICA! Nenhuma blockchain, carteira de hárdware ou sistema criptográfico é imune a chaves comprometidas, dispositivos maliciosos ou vulnerabilidades de implementação. Mesmo usuários de ICP devem proteger suas frases de recuperação, dispositivos de autenticação e identidades. No entanto, o Internet Computer demonstra como a verificação criptográfica pode ser profundamente integrada à arquitetura de aplicações e redes. ♾️ O FUTURO DA SEGURANÇA DIGITAL DEVE SER CONSTRUÍDO EM TORNO DA CONFIANÇA VERIFICÁVEL! Não fé cega em um fabricante. Não fé cega em um servidor centralizado. Não fé cega em um único processo de verificação. 🔥 A INDÚSTRIA DE CRIPTO PRECISA DE UMA ARQUITETURA DE SEGURANÇA MAIS FORTE! 🔥 MELHOR GERENCIAMENTO DE CHAVES! 🔥 VERIFICAÇÃO INDEPENDENTE! 🔥 INFRAESTRUTURA DESCENTRALIZADA! 🔥 SOBERANIA DIGITAL! E são exatamente essas as conversas nas quais o $ICP merece muito mais reconhecimento. 👏 Grande respeito a @dfinity, @dominic_w e @PierreSamaties por avançar a inovação criptográfica. 🇨🇭 $ICP — A CANETA SUIÇA DA TECNOLOGIA BLOCKCHAIN! @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization É SOBRE ❤️ Curtir 🔁 Repostar e compartilhar 💬 Comentar 🏴 Convicção Galesa em ICP @ICPLEGEND1966 ♾️ Endereço de doação $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

$DOOD /USDT está subindo com um ganho diário relatado de +40,77%, enquanto seu preço exibido está em $0,002006! 💥📈

Esse tipo de movimento pode atrair rapidamente a atenção do mercado, mas o próximo capítulo permanece incerto. DOOD manterá seus ganhos ou um recuo poderá aparecer?

🔍 Observe liquidez, volume de negociação e níveis de resistência recentes. Um ganho percentual forte é apenas uma parte do quadro maior.

#🚀 Arquivo de IPO da Anthropic é apresentado hoje: O que está em jogo? #Dow Jones cai 653 pontos enquanto preços do petróleo sobem e rendimentos dos títulos do Tesouro aumentam #Falhas no backend de carteiras de hardware #Falhas no backend de carteiras de hardware #Presidente brasileiro reeleito

avatar

Quant ganhou cerca de 260% em 90 dias, segundo o rastreador Wizzy, negociando perto de $260 em 26 de outubro.


O que está por trás disso?


A escolha do Clearing House do Quant para operar sua rede de depósitos tokenizados deu ao $QNT uma história institucional real, e os traders entraram em massa.


As oscilações ao longo do caminho foram brutais, então este investimento recompensa quem tem estômago forte.


História completa nos comentários 👇


#GrowWithSAC #Hardware wallet backend breaches $S $USDC $VAYLA $IN

avatar

O desafio "StealMyBitcoin", que consistia em expor intencionalmente um servidor PHP vulnerável e tentar roubar a chave privada do Bitcoin nele armazenada, já foi superado. Aproximadamente 19 horas e 28 minutos após o início do desafio, foi executado com sucesso um código remoto não autenticado por meio do chamado "PHP2Shell", resultando na conquista de Bitcoin no valor de 2.000 dólares.

avatar

Também da Cloudflare: usuários que utilizam o Cloudflared devem atualizar, pois estão afetados pelo problema da chave privada eMudhra "4". Também houve um aviso do Core Lightning de que há um impacto leve. Como os usuários não têm como saber quais implementações TLS seus aplicativos utilizam, é um momento crítico para carteiras e aplicativos de exchanges.

avatar

A Keystone destruirá 18.835 carteiras de hardware não vendidas após atacantes comprometerem a chave de autenticação do dispositivo WebAuth. A violação, detectada em 20 de outubro, também expôs informações pessoais em 25.964 registros de compradores e 12.873 registros de checkouts não pagos devido a uma ferramenta de terceiros explorada. A Keystone afirmou que frases de recuperação, chaves privadas e credenciais da carteira não foram envolvidas, enquanto os envios de dispositivos permanecem suspensos até que a produção seja alterada para uma nova chave de substituição.

avatar

Atualização sobre a violação da Keystone Dados da Shopify (~26 mil registros) + chave antiga de autenticação de dispositivo vazados. Sementes/chaves privadas seguras. Dispositivos anteriores a outubro de 2022 estão OK se autenticados. Dispositivos mais recentes: verifique apenas por meio do suporte oficial. Nenhuma devolução de dispositivo = golpe. Apenas confie em postagens oficiais

avatar

🚨 Keystone informou que hackers roubaram dados de clientes e uma chave usada para autenticar suas carteiras de hardware. A Keystone revelou que a violação a forçou a destruir 18.835 dispositivos e suspender envios, segundo a empresa.

avatar

A partir de agora, preparar-se contra riscos de hacking e proteger ativos se tornará algo normal. Os smartphones são convenientes, mas quantos tipos diferentes de aplicativos você instalou? Aplicativos financeiros, de criptoativos, de redes sociais, de hobbies... É como ter comida, sapatos e livros todos dentro da geladeira. Eu mesma tenho usado smartphones separados há muitos anos — um para finanças, outro para redes sociais, etc. Mesmo assim, ainda não é seguro. Cheguei a considerar me retirar completamente do digital, incluindo as redes sociais. Talvez seja essencial reconhecer que vivemos numa era em que é preciso atualizar suas informações e elevar sua alfabetização digital para não ter arrependimentos.