Bitcoin Forum
August 07, 2026, 07:30:33 PM *
News: COLDCARD users only: critical vulnerability risks funds stored on COLDCARD devices; immediate action required
 
   Home   Help Search Login Register More  
Pages: « 1 2 [3]  All
  Print  
Author Topic: [ALERTA] Vulnerabilidade nas carteiras da Coldcard, Mk3, Mk4, Mk5, Q  (Read 442 times)
sabotag3x (OP)
Legendary
*
Offline

Activity: 3234
Merit: 3427


♻️ DEX.fo


View Profile
August 05, 2026, 06:46:27 PM
Last edit: August 05, 2026, 08:40:35 PM by sabotag3x
 #41

É um  ataque muito triste, mas nao teria pq afetar o bitcoin.

Teria se as pessoas pensassem que outras carteiras estão vulneráveis..

Tem pessoas que já estão vendendo temendo a evolução dos computadores quânticos.. sendo que esses ataques nem sequer possuem uma data para acontecer..

Eu me surpreendi com o Bitcoin ter segurado.. as IAs já são uma ameaça real.. com certeza tem hackers rodando vários repositórios em busca de outras vulnerabilidades enquanto conversamos aqui e logo aparece outra bomba parecida.


Sobre o relato.. coitado do cara, será 20 vezes mais difícil juntar 2 bitcoins nos próximos 8 anos do que foi nos 8 anos anteriores.. a não ser que encontrem falhas ainda maiores por ai Cheesy

edit:

Viram essa?

COLDCARD explicou ataque que ela mesma sofreria 5 anos depois e levanta suspeitas.

aqui tem mais uma mensagem suspeita e apagada.. parece que eles também são os fabricantes daqueles displays que mostram o preço do Bitcoin e parecem um relógio:



aqui está ele sugerindo que pode ter um backdoor: Cheesy Cheesy


Fonte: https://web.archive.org/web/20241114234656/https://twitter.com/nvk/status/1857208625078718844 / https://x.com/peterktodd/status/2085015225363771848

Pelo que estão falando ali, ele acabou de deletar.. como falei em outro tópico, está destruindo provas.

▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
████████████████████████
████████▄▄██████▄▄██████

████████████████████████
██▄▄█████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
██████▀▀██████▀▀████████
████████████████████████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
█████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀
▄██▀▄██
█████▀▀
███████
████████
▀██▄████
▄████▄▄
▄█████▀███
▄█████▀████
█████▀███████
▀██▀█████████
|  BTC     XMR  
  DAI     LTC  
   Fees  0.8%    
joker_josue
Legendary
*
Online Online

Activity: 2478
Merit: 7336


**In BTC since 2013**


View Profile WWW
August 05, 2026, 11:13:52 PM
 #42

Eu me surpreendi com o Bitcoin ter segurado.. as IAs já são uma ameaça real.. com certeza tem hackers rodando vários repositórios em busca de outras vulnerabilidades enquanto conversamos aqui e logo aparece outra bomba parecida.

As empresas de IA avisaram que os modelos mais recentes, conseguem verificar muito melhor as falhas de script.

Algumas comunidades GNU/Linux, até começaram a criticar as dezenas de alertas que estavam a receber de utilizadores, porque diziam que muitas dos alertas, eram coisas menores ou nem sequer deveriam ser considerados bugs. Só um exemplo, de como o IA irá afetar em breve a segurança informática, e muitos especialistas irão ignorar - inicialmente.

A malta preocupada com as computação quântica, e esqueceu-se da IA.

No final, isto é muito simples. Para um humano avaliar milhões de linhas de código, é muito complicado, pode demorar meses ou anos. É verdade que o código aberta, permite ter centenas de pessoas avaliar.

Mas, muitos dos problemas surgem na combinação de duas partes boas de código. Ou seja, podes ter centenas de pessoas analisar o código, se uma pessoa nunca analisar essa combinação, não vai detectar o erro.
Já uma IA vai analisar todo o código ao mesmo tempo, pode recriar milhares de combinações em poucas horas. Resultado, vai muito mais facilmente detectar o erro.

Infelizmente, os sistemas com código fechada, acabam por ficar um pouco mais protegidos, face as falhas de segurança que vão surgir em breve nas soluções de código aberto, por causa do IA.

 
 b1exch.to 
  ETH      DAI   
  BTC      LTC   
  USDT     XMR    
.███████████▄▀▄▀
█████████▄█▄▀
███████████
███████▄█▀
█▀█
▄▄▀░░██▄▄
▄▀██▄▀█████▄
██▄▀░▄██████
███████░█████
█░████░█████████
█░█░█░████░█████
█░█░█░██░█████
▀▀▀▄█▄████▀▀▀
alegotardo
Legendary
*
Offline

Activity: 3234
Merit: 1757


☢️ alegotardo™


View Profile WWW
August 06, 2026, 01:35:57 AM
Merited by joker_josue (1)
 #43

Acredito que muitos nem estão a olhar para que se passa no Bitcoin.
Muitos podem ter comprado, fazer hold, e esquecer até mais tarde. Porque lhes foi dito, que ali é um lugar seguro.
Isso nos mostra que autocustódia não é só: comprar um dispositivo hardware wallet, jogar os BTC lá e olhar só daqui alguns anos, tem que olhar o saldo pelo menos de vez em quando.

Puts, me passou pela memoria agora o @Paredao que enterrou seus Bitcoins, imagina quantas semanas ele não levaria para cavar todos eles? Roll Eyes

Custava essas pessoas ter feito uma dessas coisas?
Memorizar Seed phrase e passphrase.
Criptografar (offline, de preferÊncia com tails) a seed phrase - a própria coldcard e outras carteiras avançadas tem recurso de exportar seed phrases criptografadas.
steganografar (arte de esconder uma informação sigilosa em um texto, imagem, seja digitalmente ou fisicamente).

Cara, sejamos honestos... você faz isso? Eu não faço Tongue
Você acha que uma pessoa com menos conhecimentos técnicos ou menos ligada Às criptos que nós vai fazer isso depois de ter comprado uma hardware-wallet que prometia ser "a melhor proteção do mundo" ? Não vai!

E se não for por preguiça vai ser por ignorância ao pensar que qualquer forma de tentar "levar os bitcoins" junto pra viajem, mesmo que criptografado, vai ser uma forma de vulnerabilidade para algo que deveria estar bem protegido "dentro" da hardware-wallet escondida em casa.

███████████████████████████
███████▄████████████▄██████
████████▄████████▄████████
███▀█████▀▄███▄▀█████▀███
█████▀█▀▄██▀▀▀██▄▀█▀█████
███████▄███████████▄███████
███████████████████████████
███████▀███████████▀███████
████▄██▄▀██▄▄▄██▀▄██▄████
████▄████▄▀███▀▄████▄████
██▄███▀▀█▀██████▀█▀███▄███
██▀█▀████████████████▀█▀███
███████████████████████████
.
.Duelbits PREDICT..
█████████████████████████
█████████████████████████
███████████▀▀░░░░▀▀██████
██████████░░▄████▄░░████
█████████░░████████░░████
█████████░░████████░░████
█████████▄▀██████▀▄████
████████▀▀░░░▀▀▀▀░░▄█████
██████▀░░░░██▄▄▄▄████████
████▀░░░░▄███████████████
█████▄▄█████████████████
█████████████████████████
█████████████████████████
.
.WHERE EVERYTHING IS A MARKET..
█████
██
██







██
██
██████
Will Bitcoin hit $200,000
before January 1st 2027?

    No @1.15         Yes @6.00    
█████
██
██







██
██
██████

  CHECK MORE > 
alegotardo
Legendary
*
Offline

Activity: 3234
Merit: 1757


☢️ alegotardo™


View Profile WWW
Today at 01:17:30 AM
 #44

Repararam que até a área de "news" está exibindo o alerta da coldcard?



Estão comentando também sobre isso na meta, e eu também não me lembro de ter visto este espaço sendo utilizado para outras coisas que não tenha relação com o Bitcoin core.

███████████████████████████
███████▄████████████▄██████
████████▄████████▄████████
███▀█████▀▄███▄▀█████▀███
█████▀█▀▄██▀▀▀██▄▀█▀█████
███████▄███████████▄███████
███████████████████████████
███████▀███████████▀███████
████▄██▄▀██▄▄▄██▀▄██▄████
████▄████▄▀███▀▄████▄████
██▄███▀▀█▀██████▀█▀███▄███
██▀█▀████████████████▀█▀███
███████████████████████████
.
.Duelbits PREDICT..
█████████████████████████
█████████████████████████
███████████▀▀░░░░▀▀██████
██████████░░▄████▄░░████
█████████░░████████░░████
█████████░░████████░░████
█████████▄▀██████▀▄████
████████▀▀░░░▀▀▀▀░░▄█████
██████▀░░░░██▄▄▄▄████████
████▀░░░░▄███████████████
█████▄▄█████████████████
█████████████████████████
█████████████████████████
.
.WHERE EVERYTHING IS A MARKET..
█████
██
██







██
██
██████
Will Bitcoin hit $200,000
before January 1st 2027?

    No @1.15         Yes @6.00    
█████
██
██







██
██
██████

  CHECK MORE > 
joker_josue
Legendary
*
Online Online

Activity: 2478
Merit: 7336


**In BTC since 2013**


View Profile WWW
Today at 06:54:28 AM
 #45

Estão comentando também sobre isso na meta, e eu também não me lembro de ter visto este espaço sendo utilizado para outras coisas que não tenha relação com o Bitcoin core.

Já teve outros anúncios, alguns ligados ao fórum.
Por exemplo, chegou a ter lá um sobre o TalkImg. Roll Eyes

Qualquer das formas, este caso é extremamente grave e pode afetar muitos utilizadores, todos os alertas são poucos.

 
 b1exch.to 
  ETH      DAI   
  BTC      LTC   
  USDT     XMR    
.███████████▄▀▄▀
█████████▄█▄▀
███████████
███████▄█▀
█▀█
▄▄▀░░██▄▄
▄▀██▄▀█████▄
██▄▀░▄██████
███████░█████
█░████░█████████
█░█░█░████░█████
█░█░█░██░█████
▀▀▀▄█▄████▀▀▀
sabotag3x (OP)
Legendary
*
Offline

Activity: 3234
Merit: 3427


♻️ DEX.fo


View Profile
Today at 04:37:11 PM
 #46

Repararam que até a área de "news" está exibindo o alerta da coldcard?

O último aviso daquela aba "Important Announcements" era de 2018.. acredito que você lembra do caso.. foi quando a Electrum estava disparando mensagens aos usuários pedindo para atualizar (mas era um link para um site de phishing)..

Olhando pelo lado bom, passamos bons anos sem nenhuma grande vulnerabilidade..

Já teve outros anúncios, alguns ligados ao fórum.

Ali em cima eles usam para promover diversas coisas.. até o Bitcoin Pizza day.. realmente é um espaço necessário para essas coisas mais críticas.. mas bom também para manter a comunidade atualizada sobre outras coisas, tem pessoas que não frequentam muitas boards e podem acabar perdendo algo.

▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
████████████████████████
████████▄▄██████▄▄██████

████████████████████████
██▄▄█████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
██████▀▀██████▀▀████████
████████████████████████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
█████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀
▄██▀▄██
█████▀▀
███████
████████
▀██▄████
▄████▄▄
▄█████▀███
▄█████▀████
█████▀███████
▀██▀█████████
|  BTC     XMR  
  DAI     LTC  
   Fees  0.8%    
Forsyth Jones
Legendary
*
Offline

Activity: 1988
Merit: 2191


I love Bitcoin!


View Profile WWW
Today at 04:56:21 PM
 #47

Cara, sejamos honestos... você faz isso? Eu não faço
Você acha que uma pessoa com menos conhecimentos técnicos ou menos ligada Às criptos que nós vai fazer isso depois de ter comprado uma hardware-wallet que prometia ser "a melhor proteção do mundo" ? Não vai!

E se não for por preguiça vai ser por ignorância ao pensar que qualquer forma de tentar "levar os bitcoins" junto pra viajem, mesmo que criptografado, vai ser uma forma de vulnerabilidade para algo que deveria estar bem protegido "dentro" da hardware-wallet escondida em casa.
Pois é, conforme eu deixei meu comentário lá no tópico de aviso da vulnerabilidade da coldcard. Fazer o setup básico hoje em dia já não é mais suficiente: anotar a seed phrase, depositar e esquecer...

The Coldcard case made it clear, at the very least, that creating a wallet, writing down the seed phrase, depositing some funds, and only opening the wallet 10 years later IS NOT ENOUGH. A strategy for acting during trips is more than necessary.

É preciso olhar o saldo de vez em quando, é preciso ter uma estratégia de ação rápida caso sua carteira mesmo assim for comprometida, mesmo estando longe de casa, do aparelho no caso.

Depois do ataque na pseudo-entropia das carteiras coldcard, é inadmissível não ter um plano de contenção, estar inviável, impossibilitado de mover os fundos caso ocorra um ataque ou suspeita de ataque.

O dono só consegue mover as moedas se tiver acesso ao aparelho? Então pra que serve a seed phrase que ele pode introduzir em qualquer carteira que suporte? Nesse caso, deixaria de ser "offline", pois o dono digitaria a seed phrase em uma carteira online, porém, para os donos de coldcard que geraram suas carteiras nela, sem passphrase, é melhor fazer isso e mover os fundos pra uma carteira temporária ou pra um novo aparelho hardware wallet.

Muitos donos de coldcard ainda estão tendo suas carteiras esvaziadas, podem ocorrer mais ondas de ataques, a gente não sabe quando isso vai parar, muitos ainda não estão nem sabendo que foram roubados, estão em viagem, sem internet...

Resumindo: tenha um plano de ação rápido, por exemplo, esta em viagem e ficou sabendo de fundos sendo drenados da coldcard? Tenha um pc offline para: digitar a seed phrase por lá, criar uma nova carteira temporária (que vai ficar offline), crie o PSBT da transação e assine no dispositivo online, celular, etc.

E outra, qual o problema de levar a seed phrase consigo na viagem, na carteira? A alfândega não vai te parar pra confiscar seus BTCs, se mesmo assim não se sentir seguro em levar consigo memorize, não leva nem 2 dias pra memorizar 12 palavras. Ou então crie uma carteira temporária (pode ser online, offline) e mova os fundos pra evitar de ter os fundos drenados.

███████████████████████████
███████▄████████████▄██████
████████▄████████▄████████
███▀█████▀▄███▄▀█████▀███
█████▀█▀▄██▀▀▀██▄▀█▀█████
███████▄███████████▄███████
███████████████████████████
███████▀███████████▀███████
████▄██▄▀██▄▄▄██▀▄██▄████
████▄████▄▀███▀▄████▄████
██▄███▀▀█▀██████▀█▀███▄███
██▀█▀████████████████▀█▀███
███████████████████████████
.
.Duelbits..REWARDING, BEYOND LIMITS...
█████████████████████████
█████████████████████████
███████████▀▀░░▀█▄░░▀████
████████▀░░░░░░░░▀█▄░████
███████░░░░▄▄░░▄░░░▀█████
██████░░░░░▀▀▄██▀░░░░████
█████░░░██░▄██▀▄▄░░░█████
████░░░░░▄██▀░░▀▀░░██████
█████▄░░▀█▀░██░░░░███████
████░▀█▄░░░░░░░░▄████████
████▄░░▀█▄░░▄▄███████████
█████████████████████████
█████████████████████████
█████████████████████████
█████████████████████████
█████████▀░░▀░███████████
████████░░░▄░█░██████████
███████████▌▐██░█████████
███████████░███▌▐████████
██████████░█████░████████
██████▀░▄░▀███▀░▄░▀█████
█████░▄▀░░░░█░▄▀░░░░█████
█████░░░░░░░█░░░░░░░█████
██████▄░░░▄███▄░░░▄██████
█████████████████████████
█████████████████████████


























  PLAY NOW  
Pages: « 1 2 [3]  All
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!