Como se proteger deste enorme ataque contínuo de criptomoedas

Parece que, mal alguém cria um método para manter seus dados digitais seguros, os hackers encontram uma maneira de subvertê-lo. O caso de hoje: agentes mal-intencionados roubaram mais de $130 million em criptomoedas de usuários de carteiras de hardware offline, dispositivos projetados especificamente para serem uma opção segura para proteger bitcoin.

Hackers estão atacando carteiras frias de criptomoedas

Conforme o TechCrunch relata, vários grupos de hackers obtiveram acesso a carteiras de criptomoedas Coldcard e continuam a drenar fundos em um roubo contínuo. As carteiras, fabricadas pela Coinkite, são consideradas "frias" (cold), o que significa que não estão conectadas à internet ou a qualquer outro dispositivo, e as chaves ou frases semente (seed phrases) dos usuários existem inteiramente offline. Em contrapartida, as carteiras "quentes" (hot) estão conectadas à internet e incluem aplicativos e extensões de navegador.

Normalmente, as carteiras quentes são consideradas um risco de segurança maior para hacks, roubos, malware e ransomware, mas este último ataque explorou uma falha no processo de geração de frases semente da Coldcard, comprometendo as carteiras frias dos usuários. A vulnerabilidade tornou as sementes previsíveis, permitindo que os agentes de ameaça fizessem ataques de força bruta nas senhas das vítimas — essencialmente, adivinhando-as por tentativa e erro — e obtivessem acesso às suas carteiras.