CoinDesk

Erro no código da Coldcard passa despercebido por anos e permite roubo de US$ 100 milhões

17 de agosto de 2026•10:57 AM

Uma vulnerabilidade crítica no código da Coldcard, popular carteira de hardware de criptomoedas, permaneceu não detectada por anos, resultando em perdas de US$ 100 milhões devido a fundos roubados. Este incidente expõe falhas fundamentais no processo de verificação de segurança da indústria cripto, contrariando o princípio básico de 'não confie, verifique'.

A Coldcard, conhecida por sua abordagem de código aberto, falhou em identificar uma falha crítica que permitiu a hackers explorar e roubar uma quantidade substancial de criptomoedas. Este caso serve como um alerta severo para usuários e desenvolvedores sobre a importância de auditorias de segurança independentes e rigorosas, destacando os riscos inerentes ao armazenamento de ativos digitais mesmo em dispositivos considerados seguros.

O maxim favorito do mundo cripto, 'não confie, verifique', não foi seguido no caso do código da Coldcard. Esta falha de segurança levantou sérias questões sobre a eficácia dos processos de revisão de código e a responsabilidade dos desenvolvedores de garantir a segurança de seus produtos em um ecossistema onde a confiança é um recurso precário.

Esta é uma versão resumida e adaptada por Inteligência Artificial. Para ler a matéria original completa, acesse a fonte oficial.

Ler Matéria Completa em CoinDesk

⚡

Apoie o Jornal Bitcoin

Jornalismo independente, curado por IA, sem clickbait. Mantenha a chama acesa com qualquer valor em BTC.

Wallet of Satoshi

jonata@walletofsatoshi.com

Boletim Diário Cripto 📬

Inscreva-se para receber a curadoria das notícias mais importantes do mercado de Bitcoin e criptomoedas, resumidas por IA. Sem spam.

Junte-se a mais de 10.000 leitores inteligentes.

Relacionadas

Bitcoin Magazine

Estratégia Mantém Reserva de Caixa Sem Comprar ou Vender Bitcoin por Mais Uma Semana

A estratégia de investimento manteve-se estável por mais uma semana, sem realizar operações de compra ou venda de Bitcoin, enquanto acumulava uma reserva de caixa significativa após vender ações da MSTR por aproximadamente US$333,7 milhões. Este movimento estratégico reflete uma abordagem cautelosa no mercado de criptomoedas, à medida que os investidores avaliam as próximas movimentos do Bitcoin. A acumulação de caixa sugere que a estratégia está se preparando para oportunidades futuras, possivelmente em resposta à volatilidade do mercado ou à expectativa de movimentos de preço significativos.

11:23 AMLer Notícia →

CryptoSlate

Bitstamp: Aceitar Pagamentos Cripto Acima de €1.000 pode Congelar Seus Ativos a Partir de Amanhã

A Bitstamp, uma das principais exchanges europeias de criptomoedas, implementará amanhã uma política controversa que pode congelar os ativos de usuários que aceitem pagamentos em criptomoedas superiores a €1.000. A medida afeta diretamente comerciantes e indivíduos que recebem grandes volumes de criptomoedas na plataforma, gerando preocupações sobre o impacto nas operações diárias e na liquidez. A nova política da Bitstamp representa um movimento significativo na regulamentação de criptomoedas na Europa, alinhando-se com as diretrizes KYC (Conheça Seu Cliente) e AML (Anti-Lavagem de Dinheiro). Enquanto transferências entre exchanges permanecem inalteradas, fundos rejeitarão exigir suporte para retornar ao endereço de origem.

11:15 AMLer Notícia →

CoinDesk

O hack do Coldcard prova que reputação não é um modelo de segurança

O hack do Coldcard expôs uma vulnerabilidade fundamental no modelo de segurança baseado em reputação, alertando a comunidade cripto sobre os perigos de centralizar a confiança. Após cinco anos de delegação de julgamento a uma única figura, o incidente serve como um lembrete crucial de que a verificação descentralizada é essencial para a segurança digital.

A comunidade cripto, historicamente construída sobre princípios de verificação e descentralização, viu sua confiança abalada quando um ponto único de falha comprometeu o ecossistema. Este incidente não apenas questiona a eficácia dos sistemas baseados em reputação, mas também acelera a adoção de soluções de segurança mais robustas e distribuídas, como multisig e verificações independentes, para proteger os ativos digitais contra ameaças futuras.

11:09 AMLer Notícia →

Crypto Briefing

Pershing Square faz aposta em Amazon e abandona Alphabet em movimento estratégico

O fundo Pershing Square, gerido por Bill Ackman, realizou uma movimentação estratégica significativa ao elevar a Amazon para sua quarta maior posição e eliminar completamente as ações da Alphabet. Esta reestruturação de portfólio reflete uma clara aposta em empresas com forte crescimento impulsionado por inteligência artificial, potencialmente influenciando o sentimento do mercado e as tendências de investimento. A decisão de Ackman de se desfazer da Alphabet enquanto aumenta a exposição à Amazon pode indicar uma mudança de paradigma na visão de mercado sobre o futuro da tecnologia, com implicações potenciais para o comportamento de outros investidores institucionais e a dinâmica do mercado de criptomoedas e ações de tecnologia.

10:53 AMLer Notícia →

Livecoins

Maior Empresa de Bitcoin do Mundo Pára de Comprar, Mas Mantém Reserva: Estratégia Surpreende Mercado

A Strategy, maior empresa de tesouraria de Bitcoin global, adotou uma estratégia cautelosa ao não adquirir criptomoedas na última semana, mantendo sua posição sem vendas. Em vez de expandir suas reservas de Bitcoin, a companhia focou em fortalecer sua posição em dólar e recomprar ações preferenciais, indicando um período de consolidação para o gigante do mercado cripto.

Esta mudança de estratégia reflete um momento de prudência no mercado de criptomoedas, enquanto a Strategy busca maior estabilidade financeira e trabalha para elevar o preço de sua ação STRC para patamares superiores. A decisão pode influenciar outros players do setor, especialmente em um período de incerteza regulatória e volatilidade dos preços. Investidores e analistas monitoram de perto os movimentos da empresa, considerada um termômetro do sentimento do mercado Bitcoin.

10:51 AMLer Notícia →

Decrypt★ Destaque

Vulnérabilidade no Compartilhamento de Tela do macOS é Explorada para Mineração Secreta de Monero

A vulnerabilidade crítica no recurso Compartilhamento de Tela do macOS está sendo explorada por cibercriminosos para obter acesso root e instalar secretamente miners de Monero em sistemas de vítimas. A agência cibernética holandesa confirmou o ataque, enquanto código de prova-conceito já circula publicamente, representando uma ameaça significativa para usuários de Mac. Esta exploração representa um perigo crescente para a segurança de sistemas macOS, especialmente em ambientes corporativos onde o acesso remoto é comum. Com o aumento da mineração de criptomoedas não autorizada, usuários e administradores de sistemas precisam urgentemente aplicar patches e revisar configurações de compartilhamento de tela para evitar infecções e possíveis perdas financeiras.

10:31 AMLer Notícia →