Cada história da Zipp etiquetada #SelfCustody, a mais nova primeiro.
A correção reforça o RNG e o fluxo de assinatura, mas as seeds geradas em firmware afetado entre 2021 e julho de 2026 ainda precisam de ser substituídas. A auditoria assistida por IA é o sinal mais amplo para o setor.
Os $100M em roubo físico são o grande título; a violação de 40.000 registos é o aviso estrutural. A segurança de uma hardware wallet significa agora controlar o que está por trás do dispositivo, não apenas o dispositivo em si.
A falha permaneceu em código aberto durante cinco anos enquanto uma comunidade assente no princípio 'não confie, verifique' terceirizava o seu discernimento para a reputação de um único fornecedor, defende Zach Herbert, CEO da Foundation.
A semana cristalizou a diferença entre a atração institucional e a fraqueza a nível de projeto: um negócio de stablecoin da Mastercard de $1,8B e o impulso de staking da Fidelity surgiram enquanto mais de 100 projetos falharam e um...
A violação é digital, mas o risco a jusante é físico: as fugas de nomes e moradas traduzem-se agora em ataques de chave inglesa contra detentores de cripto conhecidos.
O caminho das carteiras aponta para uma reorganização interna de custódia, em vez de distribuição, enquanto o Bitcoin perto dos $63.600 deixa a Metaplanet com uma perda não realizada estimada em $1,4B.
Livros de ordens pouco profundos aumentam o risco de execução para os detentores, enquanto dados não auditados da Binance apontam para a autocustódia, e não para exchanges concorrentes em conformidade, como principal destino pós-MiCA.
O avanço da lei cripto faz do controlo das chaves privadas, e não da custódia em exchanges, a questão central da adoção entre os utilizadores russos.
Os dados colocam as escolhas de custódia no centro da narrativa de adoção da Bitcoin, enquanto a atividade sustentada determinará a solidez desse sinal.
O Brasil está a dar prioridade aos controlos antifraude face à liquidação mais rápida, introduzindo um novo período de espera para fluxos de maior dimensão que envolvam empresas estrangeiras ou carteiras de autocustódia.
O Bitcoin é negociado a 50% abaixo do seu máximo histórico, enquanto os detentores a longo prazo redistribuem, uma configuração que aponta para uma reorganização de custódia após a violação da Coldcard, em vez de realização de lucros.
Os $114M drenados de utilizadores de autocustódia com melhores práticas é o argumento mais forte até agora de que manter as suas próprias chaves ainda significa confiar no silício.
Os 77.000 BTC em movimento não são pressão de venda; são utilizadores a fugir de uma falha numa carteira física. Todas as leituras bearish on-chain desta semana são suspeitas, já que o maior fluxo desde a FTX não era económico, era uma migração técnica.
Cerca de 38 milhões de dólares foram retirados de sementes de assinatura única geradas entre 2021 e 2023, e a exploração é irremediável por design: qualquer correção de firmware alertaria os atacantes sobre carteiras que ainda mantêm fundos.
A falha na aleatoriedade das seeds permanecia oculta no firmware desde março de 2021 e passou despercebida durante anos, expondo o limite prático da autocustódia baseada num único dispositivo para detentores de BTC com saldos elevados.
BTC prepara-se para fechar Julho com uma subida de cerca de 7,5%, apesar dos receios de subida de juros, do aumento das yields e de uma correcção nas acções lideradas pela IA, com analistas a apontarem para a limpeza de alavancagem no fim de Junho como a razão.
Quase 1.200 endereços e 1.000 BTC depois, o incidente passou de phishing isolado para uma drenagem coordenada, alertando utilizadores de autocustódia para o risco de cadeia de abastecimento em carteiras físicas.
Quase 600 BTC foram roubados devido a uma falha no firmware da Coldcard que permitiu aos atacantes reconstruir seeds de carteiras, reacendendo o argumento de que produtos institucionais como o IBIT da BlackRock fazem agora mais sentido para a custódia de bitcoin.
Um intervalo de três anos entre o firmware final da Coldcard para a Mk3 e o aviso transforma carteiras de cold storage dormentes num passivo de manutenção, com uma assinatura e sem passphrase como o pior cenário de custódia.
O roubo de 38 milhões de dólares de uma única carteira comprometida torna este o maior ataque à cadeia de fornecimento de hardware wallets de que há registo, com a Coldcard a apontar os utilizadores para uma fragilidade crítica no firmware.
CoinDesk
CryptoSlate
CoinTelegraph
Altcoin Daily
TheBlock
Crypto News