Sua carteira criptográfica é basicamente uma piñata para hackers 🎉

Então, os pesquisadores acabaram de lançar uma bomba: Certas carteiras de hardware criptográfico são tão seguras quanto uma porta de tela em um submarino. 🚨 Aparentemente, os atacantes podem se esgueirar, assinar transações não autorizadas de Bitcoin e roubar suas chaves particulares como se estivessem deslizando doces de um bebê. 🍭


E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

Junte-se ao Telegram


Aqui está o kicker: o culpado é o chip Esp32, um microcontrolador de fabricação chinesa que é basicamente a faca do Exército suíço de sistemas incorporados. 🛠️ De acordo com a Crypto Deep Tech (sim, esse é um nome de empresa real), este chip é uma bomba-relógio em carteiras como Blockstream Jade e projetos de código aberto como Bowser e Colibri. 🕵️‍♂️

Por que isso é tão importante? Porque esses chips devem ser os porteiros do seu reino criptográfico. Em vez disso, eles são mais parecidos com o cara do clube que deixa qualquer um com uma identificação falsa. 🕺 Os invasores podem explorar o Bluetooth e o Wi-Fi do chip para injetar atualizações maliciosas, obter acesso de baixo nível e roubar suas chaves particulares mais rapidamente do que você pode dizer “hodl”.

Ah, e o gerador de números aleatórios do chip? É tão fraco que é basicamente rolar dados com apenas um lado. 🎲 Combine isso com verificações de validação quebradas e você terá uma receita para desastre. 🍳

As carteiras à base de eletrum são especialmente parafusadas. A lógica de hash do chip é tão falha que os atacantes podem criar assinaturas de Ecdsa que parecem legítimas. É como assinar um cheque com o giz de cera e o banco de qualquer maneira. 💸

Em um teste do mundo real, os pesquisadores exploraram essa vulnerabilidade para roubar 10 BTC sem que o usuário perceba. É como alguém invadindo sua casa, pegando sua TV e deixando uma nota de agradecimento. 📝

Mas espere, há mais! Este não é apenas um problema de criptografia. O chip ESP32 é usado em todos os tipos de dispositivos; portanto, essa vulnerabilidade pode levar a ataques da cadeia de suprimentos, espionagem em nível estadual e campanhas de roubo coordenadas. 🌍 Basicamente, é o equivalente à segurança cibernética de um apocalipse zumbi. 🧟‍♂️

Então, o que você pode fazer? Os pesquisadores sugerem o uso de dispositivos confiáveis, mantendo seu software Bitcoin atualizado e confiando em bibliotecas criptográficas seguras. Ou, você sabe, apenas mantenha sua criptografia embaixo do colchão. 🛏️

As carteiras de hardware deveriam ser o Fort Knox de Crypto, mas acontece que elas são mais como uma caixa de papelão com um sinal de “manter fora”. 📦 No mês passado, Ledger Donjon descobriu que os mais recentes modelos seguros de Trezor ainda são vulneráveis ​​a ataques físicos. 🛠️ Apesar de ter um elemento seguro certificado, o chip baseado em STM32 pode ser explorado por meio de falhas de tensão, o que é tão sorrateiro quanto parece. ⚡

Moral da história? Sua cripto nunca é realmente segura. Mas ei, pelo menos você tem uma ótima desculpa para comprar o seguro que está de olho. 🔒

2025-04-16 12:44