Skip to content
Artwork for bitcoinheiros
bitcoinheiros · Today · 1 hr 42 min

Urgente: Falha grave na Coldcard

Protocolo de emergência para carteiras Coldcard comprometidas. Bug de Entropia: falha de utilização do TRNG. ENTENDA SE O SEU BITCOIN NA COLDCARD ESTÁ EM RISCO: https://bitcoinheiros.com/coldcard/ Posts no blog da coinkite e firmware oficial https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/ https://blog.coinkite.com/entropy-technical-backgrounder/ https://coldcard.com/docs/upgrade/ https://x.com/nvk/status/2083216713693151552 Criação segura de seed Bitcoin BIP39 https://www.youtube.com/playlist?list=PLgcVYwONyxmiz-CzJmqQHKyJm8-t6Tp8p Carteiras Multisig de Bitcoin https://www.youtube.com/playlist?list=PLgcVYwONyxmi74PiIUSnGieNIPqmtmdjW Wicked verificando entropia com dados na Coldcard https://x.com/w_s_bitcoin/status/1778782161203556676 Passphrase forte https://blog.trezor.io/is-your-passphrase-strong-enough-d687f44c63af NVK no bitcoinheiros no dia 20 de agosto de 2020 https://youtu.be/QzVto_cwC6c https://x.com/achow101/status/2083035150276005975 https://x.com/KLoaec/status/2083133361799778719 https://x.com/callebtc/status/2083169923904180331 https://x.com/stonychambers/status/2083212542046851465 https://x.com/notgrubles/status/2083159937362862363 https://x.com/zherbert/status/2082993276324319713 https://x.com/KLoaec/status/1288866142795239424 https://x.com/BitPaine/status/2083196294059938297 https://x.com/clay_garrett/status/2083247007808774228 Gravado no bloco 960489 ________________ APOIE O CANAL https://bitcoinheiros.com/apoie/ ⚡ln@pay.bitcoinheiros.com Para agendar uma CONSULTA PRIVADA com o Dov: https://consultorio.bitcoinheiros.com/ Consulta pública: https://ask.arata.se/bitdov 00:00 Introdução: Bug crítico nas carteiras ColdCard 03:17 Quem foi afetado pelo bug da ColdCard 06:04 Quais modelos de ColdCard foram afetados 09:27 O que é entropia na geração de seed Bitcoin 11:32 A causa do bug de entropia da ColdCard 15:54 Como o roubo de bitcoin explorou o bug da ColdCard 17:12 O que fazer se você foi afetado pelo bug 23:49 Cuidados com seeds comprometidas 26:42 Protocolo para transferir fundos de ColdCards afetadas 31:58 É seguro usar ColdCard com firmware atualizado? 34:36 Como mover fundos da ColdCard com segurança, passo a passo 44:52 A lição que o caso ColdCard deixa para o ecossistema Bitcoin 50:53 O que a comunidade Bitcoin fala sobre o bug 54:24 Carteiras Mk4 e Mk5 também podem ser exploradas? 59:22 É o pior hack da história do Bitcoin? 1:05:28 Os usuários da ColdCard têm parte da culpa no roubo? 1:08:44 Vídeos dos Bitcoinheiros sobre geração de seed segura 1:11:53 De quem é a responsabilidade pelo roubo 1:15:07 O que motivou a mudança no firmware da ColdCard 1:29:11 Como não perder seus fundos em carteiras ColdCard 1:33:18 Como a ColdCard poderia ter corrigido o bug sem risco aos usuários? 1:35:29 O pedido de desculpas da equipe ColdCard 1:38:22 Investigação on-chain das transações do roubo COMO GUARDAR SEUS BITCOINS? Bitcoinheiros recomendam o uso de carteiras Multisig com Hardware Wallets de diferentes fabricantes ou próprias. Para ver as carteiras de hardware que recomendamos, acesse https://www.bitcoinheiros.com/carteiras Playlist "Canivete Suíço Bitcoinheiro" https://www.youtube.com/playlist?list=PLgcVYwONyxmg-KH5bwzMU4sdyMbVMPqwb Playlist "Carteiras Multisig de Bitcoin" https://www.youtube.com/playlist?list=PLgcVYwONyxmi74PiIUSnGieNIPqmtmdjW ISENÇÃO DE RESPONSABILIDADE: Este conteúdo foi preparado para fins meramente informativos. NÃO é uma recomendação financeira nem de investimento. As opiniões apresentadas são apenas opiniões. Faça sua própria pesquisa. Não nos responsabilizamos por qualquer decisão de investimento que você tomar ou ação que você executar inspirada em nossos vídeos. P.S. para os buscadores Somos bitcoinheiros, não bitconheiros, nem bitconheros, bitcoinheros, biticonheiros, biticonheros ou biticoinheros. O Dov é bitcoinheiro, não bitconheiro, nem bitconhero, bitcoinhero, biticonheiro, biticonhero ou biticoinhero. É Bitcoin, não Bitcon e nem Biticoin :)

0:00-1:42:15

transcript

No transcript — this publisher did not publish one.

show notes

Protocolo de emergência para carteiras Coldcard comprometidas. Bug de Entropia: falha de utilização do TRNG.


ENTENDA SE O SEU BITCOIN NA COLDCARD ESTÁ EM RISCO:

https://bitcoinheiros.com/coldcard/


Posts no blog da coinkite e firmware oficial

https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/

https://blog.coinkite.com/entropy-technical-backgrounder/

https://coldcard.com/docs/upgrade/

https://x.com/nvk/status/2083216713693151552


Criação segura de seed Bitcoin BIP39

https://www.youtube.com/playlist?list=PLgcVYwONyxmiz-CzJmqQHKyJm8-t6Tp8p


Carteiras Multisig de Bitcoin

https://www.youtube.com/playlist?list=PLgcVYwONyxmi74PiIUSnGieNIPqmtmdjW


Wicked verificando entropia com dados na Coldcard

https://x.com/w_s_bitcoin/status/1778782161203556676


Passphrase forte

https://blog.trezor.io/is-your-passphrase-strong-enough-d687f44c63af


NVK no bitcoinheiros no dia 20 de agosto de 2020

https://youtu.be/QzVto_cwC6c


https://x.com/achow101/status/2083035150276005975

https://x.com/KLoaec/status/2083133361799778719

https://x.com/callebtc/status/2083169923904180331

https://x.com/stonychambers/status/2083212542046851465

https://x.com/notgrubles/status/2083159937362862363

https://x.com/zherbert/status/2082993276324319713

https://x.com/KLoaec/status/1288866142795239424

https://x.com/BitPaine/status/2083196294059938297

https://x.com/clay_garrett/status/2083247007808774228



Gravado no bloco 960489


________________

APOIE O CANAL


https://bitcoinheiros.com/apoie/

⚡ln@pay.bitcoinheiros.com


Para agendar uma CONSULTA PRIVADA com o Dov: https://consultorio.bitcoinheiros.com/

Consulta pública: https://ask.arata.se/bitdov


00:00 Introdução: Bug crítico nas carteiras ColdCard

03:17 Quem foi afetado pelo bug da ColdCard

06:04 Quais modelos de ColdCard foram afetados

09:27 O que é entropia na geração de seed Bitcoin

11:32 A causa do bug de entropia da ColdCard

15:54 Como o roubo de bitcoin explorou o bug da ColdCard

17:12 O que fazer se você foi afetado pelo bug

23:49 Cuidados com seeds comprometidas

26:42 Protocolo para transferir fundos de ColdCards afetadas

31:58 É seguro usar ColdCard com firmware atualizado?

34:36 Como mover fundos da ColdCard com segurança, passo a passo

44:52 A lição que o caso ColdCard deixa para o ecossistema Bitcoin

50:53 O que a comunidade Bitcoin fala sobre o bug

54:24 Carteiras Mk4 e Mk5 também podem ser exploradas?

59:22 É o pior hack da história do Bitcoin?

1:05:28 Os usuários da ColdCard têm parte da culpa no roubo?

1:08:44 Vídeos dos Bitcoinheiros sobre geração de seed segura

1:11:53 De quem é a responsabilidade pelo roubo

1:15:07 O que motivou a mudança no firmware da ColdCard

1:29:11 Como não perder seus fundos em carteiras ColdCard

1:33:18 Como a ColdCard poderia ter corrigido o bug sem risco aos usuários?

1:35:29 O pedido de desculpas da equipe ColdCard

1:38:22 Investigação on-chain das transações do roubo


COMO GUARDAR SEUS BITCOINS?

Bitcoinheiros recomendam o uso de carteiras Multisig com Hardware Wallets de diferentes fabricantes ou próprias.

Para ver as carteiras de hardware que recomendamos, acesse https://www.bitcoinheiros.com/carteiras


Playlist "Canivete Suíço Bitcoinheiro"

https://www.youtube.com/playlist?list=PLgcVYwONyxmg-KH5bwzMU4sdyMbVMPqwb


Playlist "Carteiras Multisig de Bitcoin"

https://www.youtube.com/playlist?list=PLgcVYwONyxmi74PiIUSnGieNIPqmtmdjW


ISENÇÃO DE RESPONSABILIDADE:

Este conteúdo foi preparado para fins meramente informativos.

NÃO é uma recomendação financeira nem de investimento.

As opiniões apresentadas são apenas opiniões.

Faça sua própria pesquisa.

Não nos responsabilizamos por qualquer decisão de investimento que você tomar ou ação que você executar inspirada em nossos vídeos.


P.S. para os buscadores

Somos bitcoinheiros, não bitconheiros, nem bitconheros, bitcoinheros, biticonheiros, biticonheros ou biticoinheros.

O Dov é bitcoinheiro, não bitconheiro, nem bitconhero, bitcoinhero, biticonheiro, biticonhero ou biticoinhero.

É Bitcoin, não Bitcon e nem Biticoin :)