Discussão geral sobre Hardware wallets

[sabotag3x]

Aqui uma prova de que carteira de hardware não adianta muito..

Um cara perdeu 1.459 bitcoins (R$ 743 milhões) mais 2 milhões de Litecoin (R$ 777 milhões).. um total de R$ 1,5 bilhão.. maior que o prêmio da Mega da Virada.

Infelizmente não tem muitas informações além de "engenharia social envolvendo uma carteira de hardware"

Em 10 de janeiro de 2026, por volta das 23h UTC, uma vítima perdeu mais de US$ 282 milhões em LTC e BTC devido a um golpe de engenharia social envolvendo uma carteira de hardware.

O atacante começou a converter os LTC e BTC roubados em Monero por meio de diversas corretoras instantâneas, causando um aumento acentuado no preço do XMR.

O BTC também foi convertido para Ethereum, Ripple e Litecoin através da Thorchain.

Se eu tivesse que apostar, diria que é usuário da Ledger.

[Forsyth Jones]

Aqui uma prova de que carteira de hardware não adianta muito..

Um cara perdeu 1.459 bitcoins (R$ 743 milhões) mais 2 milhões de Litecoin (R$ 777 milhões).. um total de R$ 1,5 bilhão.. maior que o prêmio da Mega da Virada.

Infelizmente não tem muitas informações além de "engenharia social envolvendo uma carteira de hardware"

Em 10 de janeiro de 2026, por volta das 23h UTC, uma vítima perdeu mais de US$ 282 milhões em LTC e BTC devido a um golpe de engenharia social envolvendo uma carteira de hardware.

O atacante começou a converter os LTC e BTC roubados em Monero por meio de diversas corretoras instantâneas, causando um aumento acentuado no preço do XMR.

O BTC também foi convertido para Ethereum, Ripple e Litecoin através da Thorchain.

Se eu tivesse que apostar, diria que é usuário da Ledger.

Isso foi praticamente a mesma quantia roubada no hack da Bybit, agora rezemos para que os fundos roubados não passem pelos swaps que estão começando aqui no fórum....

Eu ouvi essa notícia no canal do Felipe escudeiro do bitnada no youtube, porém eu estava caindo no sono e não prestei muita atenção, mas pelo que eu me lembre, a vítima perdeu essa quantia fazendo um swap que deu errado.

[joker_josue]

Aqui uma prova de que carteira de hardware não adianta muito..

Não adianta se a pessoa não tiver um comportamento responsável e cuidado.

Eu ouvi essa notícia no canal do Felipe escudeiro do bitnada no youtube, porém eu estava caindo no sono e não prestei muita atenção, mas pelo que eu me lembre, a vítima perdeu essa quantia fazendo um swap que deu errado.

Como é que um swap deu errado? O cara usou um serviço "desconhecido"?

Movimentar esse dinheiro todo num serviço "manhoso" é um pouco irresponsável...


Claro que ninguem esta livre de ser enganado, mas quando envolve milhões a pessoa tem de estar x1000 alerta.

[bitmover]

Ele possui BIP-85 que na minha opinião é um ótimo recurso, pois quem sabe usar não precisa mais ficar criando novas seeds, você pode derivar quantas seed phrases quiser da sua seed. (Backup tudo em um), pra mim a carteira que possui isso é uma carteira que está inovando.

Mas voce pode tambme criar quantas passphrases quiser a partir da mesma seed. Nao vejo vantagem prática pro usuário comum....

[Forsyth Jones]

Mas voce pode tambme criar quantas passphrases quiser a partir da mesma seed. Nao vejo vantagem prática pro usuário comum....

Mas não é pra usuários comuns, é uma forma de ter um backup tudo em um, maior organização.

Sempre que eu testar uma nova carteira, não preciso testar uma semente com fundos ou criar nova carteira, anotar, conferir se anotou direito... basta eu derivar uma semente (com ou sem passphrase) nesse novo aplicativo de carteira ou hardware wallet... eu vou ter controle dessa seed derivada do mesmo jeito, mesmo não anotando o backup, eu já tenho o backup dela, já que foi derivada da minha seed pai.

Essa é uma das funções dela, backup, criptografia e etc. Mas não é para usuário comum, iniciante, assim como passphrase também não é.

Leia o abstract: https://github.com/bitcoin/bips/blob/master/bip-0085.mediawiki

[sabotag3x]

Ledger está querendo fazer IPO nos EUA: https://www.ft.com/content/380bde8c-9952-4302-83be-e0440855b8ff

O alvo é US$ 4 bilhões.. pelo menos vai dar pra shortar quando aparecer novos escândalos

[joker_josue]

Ledger está querendo fazer IPO nos EUA: https://www.ft.com/content/380bde8c-9952-4302-83be-e0440855b8ff

O alvo é US$ 4 bilhões.. pelo menos vai dar pra shortar quando aparecer novos escândalos

Parece que a Karken quer fazer o mesmo: https://www.dlnews.com/articles/snapshot/ledger-plots-4bn-new-york-ipo-six-other-crypto-ipos/

Vocês compravam ações dessas empresas?
^{Pergunta que vai gerar off-topic... se alguem abrir topico (estou sem tempo).}

[bitmover]

Ledger está querendo fazer IPO nos EUA: https://www.ft.com/content/380bde8c-9952-4302-83be-e0440855b8ff

O alvo é US$ 4 bilhões.. pelo menos vai dar pra shortar quando aparecer novos escândalos

Será que esses escandalos realmente impactam as vendas?

Eu diria que quase ninguem se preocupa com essas questões de privacidade, vazamento de dados e coisas assim... Só as pessoas da comunidade bitcointalk e ou um outro grupo de nerds no reddit. De forma geral as pessoas tão cagando pra isso. Querem só segurança das moedas mesmo. E isso a ledger oferece.

Eu prefiro a trezor mil vezes, mas sigo de boa com minha ledger antiga

[Forsyth Jones]

Ledger está querendo fazer IPO nos EUA: https://www.ft.com/content/380bde8c-9952-4302-83be-e0440855b8ff

O alvo é US$ 4 bilhões.. pelo menos vai dar pra shortar quando aparecer novos escândalos

Será que esses escandalos realmente impactam as vendas?

Eu diria que quase ninguem se preocupa com essas questões de privacidade, vazamento de dados e coisas assim... Só as pessoas da comunidade bitcointalk e ou um outro grupo de nerds no reddit. De forma geral as pessoas tão cagando pra isso. Querem só segurança das moedas mesmo. E isso a ledger oferece.

Eu prefiro a trezor mil vezes, mas sigo de boa com minha ledger antiga

Idem, não é atoa que o mercado tem requerido cada vez mais os nossos dados e os governos (principalmente socialistas) querem cada vez ter maior controle sobre as movimentações financeiras dos clientes que operam exchanges CEX.

E o brasileiro então? Tá se cagando mais ainda pra privacidade, até mesmo no meio bitcoiner. É incrível a quantidade de dados que as empresas brasileiras costumam pedir ou guardar dos clientes, já percebeu isso? Nome, cpf, endereço residencial, dados da mãe, dados dos filhos... Uma hora que esses dados vazar, quem se lasca é a empresa, mais os clientes que agora os bandidos sabem o endereço de cada um...

É uma pena isso, realmente uma pena, se as pessoas preocupassem mais com privacidade, hoje não estaríamos nesse cenário caótico e orwelliano, onde os estados, principalmente esquerdistas, avançam sobre as liberdades individuais, dificultam ao máximo ao passo que ampliam o seu controle.

[joker_josue]

Eu diria que quase ninguem se preocupa com essas questões de privacidade, vazamento de dados e coisas assim... Só as pessoas da comunidade bitcointalk e ou um outro grupo de nerds no reddit. De forma geral as pessoas tão cagando pra isso. Querem só segurança das moedas mesmo. E isso a ledger oferece.

Totalmente de acordo. Por isso é ainda mais incrível as novas HW, com mil e uma funcionalidade, que na realidade ninguém vai usar, mas tem a ideia que é mais seguro do que uma versão anterior.

Enfim, é a lei do mercado, o marketing é a necessidade constante de apresentar coisas novas e diferentes, mesmo quando não é preciso.

[Forsyth Jones]

Eu diria que quase ninguem se preocupa com essas questões de privacidade, vazamento de dados e coisas assim... Só as pessoas da comunidade bitcointalk e ou um outro grupo de nerds no reddit. De forma geral as pessoas tão cagando pra isso. Querem só segurança das moedas mesmo. E isso a ledger oferece.

Totalmente de acordo. Por isso é ainda mais incrível as novas HW, com mil e uma funcionalidade, que na realidade ninguém vai usar, mas tem a ideia que é mais seguro do que uma versão anterior.

Enfim, é a lei do mercado, o marketing é a necessidade constante de apresentar coisas novas e diferentes, mesmo quando não é preciso.

As hardware wallets estão cada vez ficando cada vez mais nichadas, antes o foco era só um ambiente isolado pra gerar carteiras/chaves privadas e assinar transações no dispositivo, tinha só a trezor, ledger e keepkey e a comunicação era somente via USB, hoje tem cerca de 50 ou 100 marcas.

Hoje tem hardware wallets air-gapped, a maioria com foco somente em bitcoin e funções extras de criptografia que na minha opinião, ajudam muito - é o caminho que mais faz sentido pra mim.

E também tem as hardware wallets que focam em adicionar cada vez mais altcoins, memecoins, o foco é correr pra adicionar suporte a shitcoin do momento, um exemplo disso principalmente é a ledger e a trezor. E o meu ponto aqui é que claramente funções que aumentam a autocustódia ficam pra trás, como modos de backups criptografados como na krux e coldcard já tem.

A bitbox tem uma abordagem de backup (opcional) interessante, você pode escolher gerar um backup no cartão SD que vem junto da caixa, só que o backup não é criptografado (bem que poderia ser), eu gostaria de ver isso nas carteiras Trezor...

[sabotag3x]

o foco é correr pra adicionar suporte a shitcoin do momento, um exemplo disso principalmente é a ledger e a trezor. E o meu ponto aqui é que claramente funções que aumentam a autocustódia ficam pra trás, como modos de backups criptografados como na krux e coldcard já tem.

A bitbox tem uma abordagem de backup (opcional) interessante, você pode escolher gerar um backup no cartão SD que vem junto da caixa, só que o backup não é criptografado (bem que poderia ser), eu gostaria de ver isso nas carteiras Trezor...

O máximo que eles lançam são edições "bitcoin only" para agradar esse público..

Concordo com você.. essas duas empresas são as maiores do mercado, poderiam muito bem investir em P&D para lançar umas versões focadas nesse público, mesmo que tivessem poucas vendas.. isso ajudaria a fortalecer a marca.

Será que esses escandalos realmente impactam as vendas?

Eu diria que quase ninguem se preocupa com essas questões de privacidade, vazamento de dados e coisas assim... Só as pessoas da comunidade bitcointalk e ou um outro grupo de nerds no reddit. De forma geral as pessoas tão cagando pra isso. Querem só segurança das moedas mesmo. E isso a ledger oferece.

Com certeza.. a época que a Ledger lançou aquele serviço em nuvem, muita gente correu para as concorrentes.. mas agora já foram 2 vazamentos, talvez ninguém dê tanta bola para o próximo.. virou "normal"

[Forsyth Jones]

o foco é correr pra adicionar suporte a shitcoin do momento, um exemplo disso principalmente é a ledger e a trezor. E o meu ponto aqui é que claramente funções que aumentam a autocustódia ficam pra trás, como modos de backups criptografados como na krux e coldcard já tem.

A bitbox tem uma abordagem de backup (opcional) interessante, você pode escolher gerar um backup no cartão SD que vem junto da caixa, só que o backup não é criptografado (bem que poderia ser), eu gostaria de ver isso nas carteiras Trezor...

O máximo que eles lançam são edições "bitcoin only" para agradar esse público..

Concordo com você.. essas duas empresas são as maiores do mercado, poderiam muito bem investir em P&D para lançar umas versões focadas nesse público, mesmo que tivessem poucas vendas.. isso ajudaria a fortalecer a marca.

Com certeza.. a época que a Ledger lançou aquele serviço em nuvem, muita gente correu para as concorrentes.. mas agora já foram 2 vazamentos, talvez ninguém dê tanta bola para o próximo.. virou "normal"

Sim, eu é porque eu não posso me dar o luxo de gastar numa hardware wallet tipo coldcard Q ou Passport Prime (que ainda não lançou) ainda, mas minha próxima hardware será uma dessas, porém a Trezor Safe 7 está um doce tbm. Ledger era minha carteira preferida até 2020, mas embora as duas tenham adotado estratégia semelhante (de adotar muitas moedas), a Trezor manteve o seu backup tradicional de anotar as palavras do dispositivo no papel (ou outra tecnologia offline).

Por falar nisso, eu costumo dormir com as lives do canal bitnada do felipe escudeiro em que, um cara perdeu todos os seus ETH e BTC mesmo ele, supostamente, nunca tendo exposto a seed de 12 palavras... ele não sabe como os fundos foram drenados... mas alguma merda ele fez e não lembra, como ter exposto a seed phrase em um bloco de notas.txt, mesmo que temporariamente pra anotar as palavras (muita gente comete esse erro), recomendo vocês darem uma olhada no setup de vcs.

[joker_josue]

Por falar nisso, eu costumo dormir com as lives do canal bitnada do felipe escudeiro em que, um cara perdeu todos os seus ETH e BTC mesmo ele, supostamente, nunca tendo exposto a seed de 12 palavras... ele não sabe como os fundos foram drenados... mas alguma merda ele fez e não lembra, como ter exposto a seed phrase em um bloco de notas.txt, mesmo que temporariamente pra anotar as palavras (muita gente comete esse erro), recomendo vocês darem uma olhada no setup de vcs.

Mesmo nessa possibilidade de ter colocado em um bloco de notas.txt, nenhum hacker vai abrir todos os ficheiros txt que existem no PC a ver se existe esse tipo de conteúdo. A menos que esse txt tenho um nome do tipo seedbtc.txt. Sim, existem formas de investigar o conteúdo de milhares de ficheiros, mas isso exige tempo, saber exatamente o que se procura.

Além disso, o erro já está em o hacker ter entrado e estado tanto tempo no PC.

No final, acho sempre estranho essas historias... ficam sempre com a sensação que algo foi mal contado.

Eu lembro-me, ao longo da minha vida, tive de enfrentar 2 ou 3 vezes com vírus e malaware, no meu PC. Uma coisa que eu posso dizer, em todas elas eu sei o motivo de ter sido "infetado", e ate o exato momento em que isso aconteceu. Por isso, alguém dizer-me que não sabe como foi "roubado", é porque ainda não lhe fizeram as perguntas certas.