web3: Usuários de carteiras hardware enfrentam riscos de segurança mais altos após vazamento de dados
Após vazamentos de dados em duas empresas de logística recentemente, usuários que possuem carteiras de hardware de criptoativos enfrentam uma nova pressão em relação à segurança. Trezor e SafePal informaram que dados pessoais e informações de entrega de milhares de clientes foram roubados dos respectivos parceiros logísticos. A imprensa internacional destacou que o incidente não comprometeu a função de armazenamento offline das carteiras, mas revelou o risco de dependência do setor cripto em relação à cadeia de suprimentos externa.
Informações vazadas revelam endereços reais
As duas empresas forneceram aos operadores logísticos nomes, endereços residenciais, e-mails e números de telefone necessários para envio. Uma vez que essas informações caem nas mãos de atacantes, o risco vai além de simples spam ou chamadas de golpe.
O maior perigo é que os criminosos podem identificar quais endereços correspondem a usuários com possivelmente grandes quantias em criptoativos e, assim, realizar ataques direcionados de phishing ou trocar ataques online por ameaças físicas offline.
Risco crescente de extorsão física para obtenção de palavras-semente
De acordo com relatos, as carteiras de hardware não foram comprometidas remotamente, mas os usuários podem ficar expostos ao chamado “ataque de chave inglesa”. Nesses casos, geralmente ocorrem sequestros, invasões domiciliares ou ameaças violentas para forçar a vítima a entregar as palavras-semente e, assim, transferir os ativos on-chain.
A empresa de segurança blockchain CertiK afirmou que, em 2025, dezenas de casos desse tipo já foram confirmados, 75% a mais que no ano anterior, com valores roubados superando 40 milhões de dólares. Segundo a Chainalysis, o total deste ano já se aproxima dos 30 milhões de dólares, com alguns grupos criminosos utilizando sequestro e invasão de domicílio para obter palavras-semente.
Uma vez que o atacante obtém as palavras-semente, pode controlar diretamente os criptoativos na respectiva carteira, e as transferências on-chain geralmente não podem ser revertidas.
Novos casos também surgem envolvendo as próprias carteiras de hardware
Além do vazamento na cadeia de suprimentos, as próprias carteiras de hardware também enfrentaram novos incidentes de segurança recentemente. Conforme relatado, no início deste mês, atacantes conseguiram adivinhar a senha da carteira de hardware Coldcard da Coinkite e roubaram de forma direta mais de 130 milhões de dólares em criptoativos on-chain.
Ainda segundo as informações, os atacantes conseguiram prever as palavras-semente geradas offline por algumas carteiras Coldcard. Mesmo que a carteira e as palavras-semente nunca tenham tido contato com a internet, foi possível gerar dinamicamente as senhas das carteiras dos clientes e transferir diretamente os fundos on-chain.
Trezor e SafePal também alertam os usuários sobre ataques de phishing, incluindo mensagens via SMS, ligações ou e-mails direcionados. Para quem utiliza carteiras de hardware, o risco não se limita mais ao dispositivo em si, mas se estende à logística, ao processamento de dados e ao contato após a venda.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Citadel Securities: Federal Reserve mantendo taxa inalterada causa preocupações, rendimento dos títulos do Tesouro de longo prazo nos EUA se aproxima do maior nível em 20 anos e aumenta o risco no mercado
A Castle Securities acredita que, enquanto o Federal Reserve reluta em apertar ainda mais a política monetária mesmo com a inflação persistentemente acima da meta, isso está mantendo os rendimentos dos títulos do Tesouro de longo prazo nos níveis mais altos em anos e pode continuar trazendo riscos para os mercados financeiros mais amplos.
A tensão no Oriente Médio volta a aumentar! Trump recusa estender o acordo de cessar-fogo de 60 dias entre EUA e Irã e alerta Omã para não "obstruir" as negociações.
O presidente dos Estados Unidos, Trump, fez declarações contundentes sobre a situação no Irã e na região do Golfo nesta segunda-feira.
Segundo relatos, a receita anualizada da Anthropic ultrapassa 65 bilhões de dólares, um aumento de mais de 7 vezes em relação ao final do ano passado.
O crescimento da receita da startup de inteligência artificial Anthropic está acelerando ainda mais.
As preocupações com os gastos de capital em IA diminuem, ações de armazenamento como Micron e SanDisk passam por reavaliação, impulsionando o índice de chips de volta ao mercado altista.
Micron subiu 17,5% em cinco dias, Sandisk avançou quase 9% nesta segunda-feira, e o bear market do índice Philadelphia Semiconductor durou apenas 21 dias, sendo o mais curto desde março de 2020. Segundo análises, os recentes dados financeiros positivos divulgados por Anthropic e OpenAI são atualmente os principais catalisadores para as ações de empresas de chips, com a visibilidade da demanda por chips de IA aumentando.
Preços de criptomoedas
Mais
