Todas hardware wallets sofreram grandes problemas. Qual a solução?

[joker_josue]

Calma pessoal!

É bom trazer essas analises para o fórum, porque pelo menos vai ajudar a quem as encontrar, a perceber o que bate ou não certo.
Nada de errado nisso.

O facto é que infelizmente, existem muitos meios que fazem esse tipo de analises, apenas para gerar pânicos ou clicks.


Podemos olhar isto, para o caso da aviação. Quando cai um avião, infelizmente morre muita gente, é de lamentar.
Mas, em cada queda aviação fica mais segura.

As hardware wallets irão ficar ainda mais seguras.
Claro que a pessoa pode ir para opção mais DYI. Mas, se for por esse caminho, vai ter de assumir tudo e ter de garantir que nada escapa. Se numa hardware wallet tem de estar 1000% atento, numa DYI tem de estar 5000%.

[TryNinja]

Podemos olhar isto, para o caso da aviação. Quando cai um avião, infelizmente morre muita gente, é de lamentar.
Mas, em cada queda aviação fica mais segura.

As hardware wallets irão ficar ainda mais seguras.
Claro que a pessoa pode ir para opção mais DYI. Mas, se for por esse caminho, vai ter de assumir tudo e ter de garantir que nada escapa. Se numa hardware wallet tem de estar 1000% atento, numa DYI tem de estar 5000%.

Bom, isso é verdade

Duvido que uma grande empresa de HW sofra novamente com esses problemas de geração de carteiras com baixa entropia

O problema é que agora existem centenas de agentes de IA, nas mãos de hackers, lendo todos os códigos de todos os grandes projetos, em busca de vulnerabilidades. Se há alguma brecha a se encontrar, a chance disso acontecer nunca foi tão grande

[bitmover]

O facto é que infelizmente, existem muitos meios que fazem esse tipo de analises, apenas para gerar pânicos ou clicks.

É como falei no comeco so tópico.
Esse pânico todo, essa fomo  so gera desinformação e mais risco pras pessoas.

Dai alguem ve essa imagem e fica achando que a trezor ou a ledger sao inseguras, e que o seguro é deixar suas cripto num celular velho, ou rodando moeda,  etc.

O problema dessas  invenções é que vc uma hora vai esbarrar num problema. Por exemplo, o que vai fazer com 01010010 .... ? Vai colocar num iancoleman.io, mas precisa rodar isso num computador. Agora o metodo ja nao é mais tao off-line como vc imaginou inicialmente. E depois pra gastar? E pra transmitir a assinatura do gasto?  Tl

Tudo tem solução , mas sao tantos pontos fracos que no geral 99.99% das pessoas estão melhores com uma hw

[alegotardo]

Não entendi mesmo essa sua postagem

Por que o coldcard com 5 traços de gravidade é 10/10 ruim e o vazamento de lista que tem 3 traços seria 60/10 ruim (6 vezes mais)?

Eu simplesmente multipliquei por 2x as estrelas do post pra ficar na escala de 1 a 10 em vez de 1 a 5

Eu acho que ficou claro que a coldcard foi o pior de todos e os outros foram menos pior mas ainda ruim, não sei por que você decidiu fazer um texto falando de influencer. Acho que cada um ve a informação da sua maneira, e para mim ficou claro

Ficou claríssimo, e é justamente esse o problema.
Os outros não são "ainda ruim", os outros são excelentes ou ótimos.

Cara, mas vai e fala isso pro cara que teve a casa invadida porque os criminosos exigiram os bitcoins que ele tinham na hardware-wallet só porque conseguiram os dados vazados.
Uma pessoa que ficou sob a mira de uma arma, que sofreu todo tipo de atrocidade na frente dos filhos, que assistiu eles "tocarem" sua esposa até conseguir que entregasse os Bitcoins escondidos.

Tu acha que essa vitima não teria preferido perder os Bitcoins à distância e "em segurança" com o problema da ColdCard?
Eu acho que não existe problema menos grave... qualquer coisa que te deixe vulnerável, em risco é um problema sério e grave.

[bitmover]

Cara, mas vai e fala isso pro cara que teve a casa invadida porque os criminosos exigiram os bitcoins que ele tinham na hardware-wallet só porque conseguiram os dados vazados.
Uma pessoa que ficou sob a mira de uma arma, que sofreu todo tipo de atrocidade na frente dos filhos, que assistiu eles "tocarem" sua esposa até conseguir que entregasse os Bitcoins escondidos.

Tu acha que essa vitima não teria preferido perder os Bitcoins à distância e "em segurança" com o problema da ColdCard?
Eu acho que não existe problema menos grave... qualquer coisa que te deixe vulnerável, em risco é um problema sério e grave.

Esses vazamentos estao mais relacionados a phishing.

Que eu saiba quase todos os usuários da coldcard foram roubados. Mas da ledger/ trezor todos receberam um email spam/phising que a maioria nem viu e foi parar no spam diretamente.

Sei que tem acontecido ataques desse tipo que voce falou a usuarios de cripto,  mas pelo que vi sao mais baseados em rede social

O vazamento tem apenas dados de e-mail,  ou talvez email e endereco e nome. So do nome ter vazado, nao quer dizer que a pessoa tem muito dinheiro em cripto. Os criminosos vao cruzar esses dados com rede social, se a pessoa esbanja , segue coisas de criptos etc. Duvido que uma pessoa discreta sofria um ataque assim.

[alexrossi]

Calma pessoal!

É bom trazer essas analises para o fórum, porque pelo menos vai ajudar a quem as encontrar, a perceber o que bate ou não certo.
Nada de errado nisso.

Eu acho essa comparação que o OP postou muito leviana, sem desmerecer o esforço, mas realmente cria um alarme ainda desnecessário no dia de hoje (nao sei prever o futuro)

é como dizer que no Brasil tem a mesma taxa de mortos da Faixa de Gaza, sendo que no primeiro ainda tem como se prevenir de mtos perigos e no segundo literalmente cai bomba do céu por causa da guerra.

[joker_josue]

Cara, mas vai e fala isso pro cara que teve a casa invadida porque os criminosos exigiram os bitcoins que ele tinham na hardware-wallet só porque conseguiram os dados vazados.
Uma pessoa que ficou sob a mira de uma arma, que sofreu todo tipo de atrocidade na frente dos filhos, que assistiu eles "tocarem" sua esposa até conseguir que entregasse os Bitcoins escondidos.

Tu acha que essa vitima não teria preferido perder os Bitcoins à distância e "em segurança" com o problema da ColdCard?
Eu acho que não existe problema menos grave... qualquer coisa que te deixe vulnerável, em risco é um problema sério e grave.

Sim, qualquer informação que fuja do seu controlo, é mau.
Mesmo assim, o nível de gravidade não é o mesmo.

Alguém saber que a morada X recebeu uma Ledger, não sabe: se aquilo é local de trabalho ou habitação; se quem recebeu é quem tem a wallet; se ainda mora lá ou não; se o equipamento foi mesmo recebido ou não; se tem 1BTC ou 0.001BTC.
Para fazer um ataque desse gênero, tem de ter toda essa info, porque o risco de dar errado é alto para o lado do bandido.

Agora, se conseguir cruzar essa informação, com redes sociais, fuga de dados do fisco e coisas do gênero, a coisa muda de figura. Mas, o ponto de rotura, não foi a fuga da info de quem recebe Ledger, mas da identificação de quem tem realmente dinheiro ou não.

Sem conseguir aplicar um filtro, é apenas moradas, que não prova a existência de dinheiro no local.

[alexrossi]

Sem conseguir aplicar um filtro, é apenas moradas, que não prova a existência de dinheiro no local.

Nesse aspecto tem uma parte um pouco assustadora hoje em dia: google street view

se o bandido for minimamente experiente, ele vai tentar cruzar todos os dados possíveis para escolher o alvo. Se o endereço no street view resultar numa mansão de 2 andares... eu acho que muito provavelmente ele vai focar os esforços para entender mais sobre a possível vitima.

[rdluffy]

Sem conseguir aplicar um filtro, é apenas moradas, que não prova a existência de dinheiro no local.

Nesse aspecto tem uma parte um pouco assustadora hoje em dia: google street view

se o bandido for minimamente experiente, ele vai tentar cruzar todos os dados possíveis para escolher o alvo. Se o endereço no street view resultar numa mansão de 2 andares... eu acho que muito provavelmente ele vai focar os esforços para entender mais sobre a possível vitima.

Cara além da ferramenta do street view é MUITO fácil para um criminoso montar um golpe ou planejar um crime

Com seus dados o criminoso vai lá e sabe onde você mora, coloca seu nome no Instagram ou Facebook e consegue ver vários lugares que você vai, frequenta, se fez viagem internacional, se tem iPhone, se tem carro bom, se anda com jóia, relógio etc
Com o e-mail consegue ver vários sites que tem cadastro, pois já vazou várias listas por aí
Com seu telefone consegue ligar pra você, consegue saber alguns lugares que você tem cadastro etc

O cara monta um ficha e se compensar vai pra cima

[TryNinja]

~

Corta para a França registrando 77 sequestros e extorsões relacionados a criptomoedas só em 2025.

De Janeiro até Abril desse ano foram 40 sequestros (10 por mês)

O ministro do Interior apresentando um plano de segurança exclusivo para proteger detentores de ativos digitais

Mas é de boa mesmo

Pessoal pega no pé demais

[bitmover]

O problema é que agora existem centenas de agentes de IA, nas mãos de hackers, lendo todos os códigos de todos os grandes projetos, em busca de vulnerabilidades. Se há alguma brecha a se encontrar, a chance disso acontecer nunca foi tão grande

Ao mesmo tempo os desenvolvedores das ferramentas tb tem agentes de IA, lendo todos os codigos e implementando melhorias. E as empresas de software em geral tem mais recursos para gastar mais dinheiro com tokens do que hackers em casa.

Talvez as coisas se redesenhem, mas a IA serve aos dois lados.

[sabotag3x]

Cara além da ferramenta do street view é MUITO fácil para um criminoso montar um golpe ou planejar um crime

Com seus dados o criminoso vai lá e sabe onde você mora, coloca seu nome no Instagram ou Facebook e consegue ver vários lugares que você vai, frequenta, se fez viagem internacional, se tem iPhone, se tem carro bom, se anda com jóia, relógio etc
Com o e-mail consegue ver vários sites que tem cadastro, pois já vazou várias listas por aí
Com seu telefone consegue ligar pra você, consegue saber alguns lugares que você tem cadastro etc

O cara monta um ficha e se compensar vai pra cima

Eu comentei em outro tópico aqui nessa semana.. sobre uns casos de invasões domiciliares por engano na França..

Os caras não tem esse preparo ai não.. eles pegam um endereço vazado, contratam uns caras aleatórios que estão desesperados por dinheiro e mandam eles irem lá espancar a vítima até que ela transfira as moedas.. ou seja, são dados antigos, não há muito trabalho de inteligência e a parte física é muito amadora.. tem investidor que já havia se mudado da casa há anos!

Tem uns relatos das vítimas de que os sequestradores ficam ao telefone (falando com esse mandante) porque justamente não entendem nada de criptomoedas.

Ou seja, você vai apanhar igual mesmo não tendo criptomoedas.

Esses vazamentos estao mais relacionados a phishing.

Que eu saiba quase todos os usuários da coldcard foram roubados. Mas da ledger/ trezor todos receberam um email spam/phising que a maioria nem viu e foi parar no spam diretamente.

Sei que tem acontecido ataques desse tipo que voce falou a usuarios de cripto,  mas pelo que vi sao mais baseados em rede social

A Chainalysis, referência do setor, publicou um relatório sobre esses casos há poucas semanas:

França, Estados Unidos, Brasil e Tailândia registraram o maior número acumulado de incidentes desde 2023, mas a França agora se encontra em um patamar à parte. Antes de 2025, a França havia registrado apenas alguns poucos incidentes violentos conhecidos relacionados a criptomoedas. Em 2025, esse número saltou para 19.

A seguir, examinamos a escala de ataques violentos relacionados a criptomoedas, quais países são os principais focos e o que os padrões *on-chain* revelam sobre os agentes de ameaça envolvidos. Também exploramos como um único vazamento de dados na França pode ter impulsionado um aumento drástico nos ataques contra detentores de criptomoedas.

Um vazamento de dados é a causa mais provável do aumento observado na França. Em 2024, um funcionário do fisco francês na região de Paris teria roubado e vendido dossiês sobre detentores de criptomoedas com alto patrimônio; esses documentos continham nomes, endereços, saldos de ativos, números de telefone e registros fiscais. Relata-se que intermediários criminosos adquiriram esses dossiês.

A frequência dos ataques era de aproximadamente 1,9 por mês em 2025, subindo para cerca de 4,6 por mês no primeiro semestre de 2026. Dois fatores podem estar impulsionando essa aceleração. Primeiro, em janeiro de 2026, as autoridades francesas tornaram público o caso do vazamento fiscal, gerando conscientização sobre o problema e possivelmente levando criminosos a acelerar o uso das informações contidas nos dossiês. Segundo, também em janeiro de 2026, a Waltio — empresa de declaração de impostos sobre criptomoedas — revelou um vazamento separado que afetou cerca de 50.000 usuários, gerando ainda mais dados úteis para que os atacantes criassem listas de alvos.

O *modus operandi* tende a ser amador no momento da violência física, mas profissional nas etapas inicial e final da operação. A maioria dos incidentes analisados ​​foi premeditada, com as vítimas sendo selecionadas a partir de informações expostas — seja por meio de vazamentos de dados, atividades em redes sociais ou informações privilegiadas. Por outro lado, a execução da força física é cada vez mais terceirizada para grupos descartáveis ​​e de baixa qualificação, muitos dos quais são recrutados via aplicativos de mensagens.

Para os detentores de criptomoedas, os dados ressaltam a importância da segurança operacional contra ataques físicos coercitivos (conhecidos como "ataques de chave inglesa" ou *wrench attacks*). Divulgar publicamente a posse de criptomoedas — seja em redes sociais, palestras em conferências ou atividades *on-chain* vinculadas a identidades conhecidas — pode transformar indivíduos em alvos. Práticas de privacidade e estratégias de custódia segura tornam-se cada vez mais importantes; além disso, o vazamento na autoridade fiscal francesa ilustra que as estruturas regulatórias que exigem a coleta de informações sensíveis devem, também, garantir uma proteção robusta desses dados.

Falaram só sobre o caso da agente da Receita francesa e da Waltio.. mas a Ledger é francesa e deve ter exposto dados de muita gente ali.. sem falar no mais recente vazamento da Receita, que está fora desse relatório.

Aqui no Brasil, por enquanto, é mais rede social mesmo.. visto os casos do Rocelo (2017) e outras figuras públicas (influenciadores) mais recentemente.. acho que a situação mudaria bastante se uma corretora nacional sofresse um vazamento de dados.

[mikel_012]

Eu comentei em outro tópico aqui nessa semana.. sobre uns casos de invasões domiciliares por engano na França..

Os caras não tem esse preparo ai não.. eles pegam um endereço vazado, contratam uns caras aleatórios que estão desesperados por dinheiro e mandam eles irem lá espancar a vítima até que ela transfira as moedas.. ou seja, são dados antigos, não há muito trabalho de inteligência e a parte física é muito amadora.. tem investidor que já havia se mudado da casa há anos!

Tem uns relatos das vítimas de que os sequestradores ficam ao telefone (falando com esse mandante) porque justamente não entendem nada de criptomoedas.

Ou seja, você vai apanhar igual mesmo não tendo criptomoedas.

E basta um vazamento para ter esse risco. Dormir sabendo que algum dia podem invadir a sua casa apenas por que apareceu em uma lista

Podem chamar de fazer alarme ou exagero, mas eu estou pensando em não criar mais contas de criptomoedas que pedem meu endereço e nome completo. Se um dia acontecesse algo assim com minha familia, quem ia sofrer era eu e não quem está comentando

Vou comprar e vender com P2P que confio que não pedem esses dados

[joker_josue]

Cara além da ferramenta do street view é MUITO fácil para um criminoso montar um golpe ou planejar um crime

Com seus dados o criminoso vai lá e sabe onde você mora, coloca seu nome no Instagram ou Facebook e consegue ver vários lugares que você vai, frequenta, se fez viagem internacional, se tem iPhone, se tem carro bom, se anda com jóia, relógio etc
Com o e-mail consegue ver vários sites que tem cadastro, pois já vazou várias listas por aí
Com seu telefone consegue ligar pra você, consegue saber alguns lugares que você tem cadastro etc

O cara monta um ficha e se compensar vai pra cima

~

Corta para a França registrando 77 sequestros e extorsões relacionados a criptomoedas só em 2025.

De Janeiro até Abril desse ano foram 40 sequestros (10 por mês)

O ministro do Interior apresentando um plano de segurança exclusivo para proteger detentores de ativos digitais

Mas é de boa mesmo

Pessoal pega no pé demais

Não fui bem isso que eu quis dizer!

O que eu quis dizer foi que o vazamento na Ledger seja inofensiva. Antes, é que é insuficiente para justificar um ataque físico de alto risco.

Por sua vez, o bandido não vai fazer uma pesquisa profunda nas redes sociais e afins, entre milhares de dados vazados, ele tem de ter algum elemento que ajude a filtrar a informação. Ele pode fazer isso para 1 ou 2 nomes, não em milhares (qual vai pesquisar?).

Tudo muda, quando os dados vazados se juntam com os dados fiscais roubados dos organismos públicos. Isso sim, torna o processo de filtragem mais interessante.

Agora, claro que se vazam dados da Ledger e afins e dos governos, fica complicado sem duvida.
Por isso é que a França passou a permitir que os cidadãos eliminem as suas moradas dos registos fiscais.


O ponto que eu queria chegar, é que um vazamento de dados na Ledger, apesar de ser grave, não pode estar quase ao nível de um caso como o Coldcard.

Quando se encomenda uma hardware wallet, pode-se dar uma morada de um cacifo, estabelecimento e afins, algo que a Ledger ou quem tenha esses dados, não consiga ligar a uma pessoa especifica.
Já, a pessoa ter tomado essas precauções, e mesmo assim ser roubada, a historia é muito diferente.


Com isto não estou a retirar a gravidade no caso do vazamento de dados. Apenas entendo que são níveis bem diferentes de gravidade, que até diria difíceis de comparar.

Podem chamar de fazer alarme ou exagero, mas eu estou pensando em não criar mais contas de criptomoedas que pedem meu endereço e nome completo. Se um dia acontecesse algo assim com minha familia, quem ia sofrer era eu e não quem está comentando

Mas, de certa forma, essa sempre foi uma das recomendações desde o inicio.
Por isso, é que muitos são bastante críticos a exigências de KYC que tem surgindo nas Exchanges cripto.

[pandakitty]

Existem prós e contras para as duas soluções

A hardware wallet foi criada para proteger e isolar as chaves privadas. Normalmente tem uma superfície de ataque menor do que um Android onde é difícil controlar o acesso aos dados sensíveis. Até mesmo a Coldcard o problema foi exclusivamente na parte da geração de chaves. Quem gerou uma seed de forma segura, fora do dispositivo, continua usando o dispositivo e tendo um nível de segurança muito acima de um celular.

O importante é saber a hardware wallet não é uma caixinha mágica impossível de dar problema.

Eu só recomendaria uma solução com um celular Android caso você saiba muito bem o que está fazendo. As chances de tentar fugir de um problema e alcançar dois ou três é muito grande.

O celular vai ficar totalmente offline sem chip, Wi-Fi, Bluetooth, cabo de dados?

O firmware e bootloader é confiável? O celular é de procedência?

Como vai fazer a assinatura e transferência da transação?

Qual carteira vai usar?

Tudo tem que ser bem pensado.