Samson Mow compartilha 5 medidas urgentes para usuários do Coldcard que estão enfrentando perdas

Samson Mow delineia medidas imediatas para usuários afetados

O CEO da JAN3, Samson Mow, que lidera uma empresa de tecnologia de Bitcoin focada em acelerar a hiperbitcoinização, publicou cinco recomendações práticas no X para usuários afetados pela vulnerabilidade do gerador de números aleatórios (RNG) da Coldcard em 1º de agosto. Suas orientações enfatizaram a preservação de evidências, a denúncia de roubos, o acompanhamento de esforços coordenados de rastreamento de fundos e a prevenção contra golpes de recuperação, já que o incidente suscitou preocupações mais amplas sobre a segurança da autocustódia.

Mow escreveu:

“A vulnerabilidade do RNG do COLDCARD pode ser pior do que um hack em uma corretora. Ela atingiu o cerne dos detentores soberanos de bitcoins — atingiu aqueles que fizeram toda a pesquisa, entenderam por que a autocustódia é importante e não mantinham moedas em corretoras.”

Sua primeira recomendação instava as vítimas a documentarem tudo o que sabiam, incluindo endereços de carteiras, datas, versões de firmware, detalhes de transações e qualquer outra informação que pudesse ajudar a criar um registro detalhado do incidente.

Mow também incentivou as vítimas a registrarem um boletim de ocorrência, pois isso criaria um registro oficial. Ele recomendou entrar em contato com unidades de combate ao crime cibernético, portais nacionais de denúncias, como o Internet Crime Complaint Center do FBI, ou forças-tarefa especializadas em crimes envolvendo criptomoedas, quando disponíveis. Sua terceira recomendação orientou os usuários afetados a ficarem atentos a esforços coordenados para rastrear os movimentos dos fundos roubados.

Preserve as provas e ignore golpes de recuperação

Outra recomendação importante se concentrou em preservar o dispositivo Coldcard afetado e a frase-semente, em vez de destruí-los após o roubo. Mow aconselhou as vítimas a guardarem o dispositivo, a frase-semente e o PIN, explicando que elas podem precisar comprovar a propriedade caso os bitcoins roubados cheguem a uma corretora e sejam congelados.

Ele também fez sua advertência mais veemente contra golpistas de recuperação, alertando as vítimas para nunca compartilharem dados pessoais ou frases-semente, nem enviarem dinheiro a indivíduos que aleguem poder recuperar a criptomoeda roubada. O FBI tem alertado repetidamente que os fraudadores costumam ter como alvo vítimas de roubos anteriores de criptomoedas, oferecendo serviços falsos de recuperação que exigem pagamentos antecipados ou informações confidenciais da carteira.

Lições de segurança vão além de uma única carteira de hardware

Embora Mow tenha expressado solidariedade aos usuários afetados, ele também argumentou que o incidente reforça a importância de reduzir pontos únicos de falha na autocustódia de bitcoins, utilizando hardware de vários fornecedores em uma configuração de assinatura múltipla, em vez de depender de um único fabricante.

Mow escreveu:

“A autocustódia é difícil. Se você defende a autocustódia, também deveria dizer às pessoas para usarem uma configuração multassinatura com vários fornecedores. Venho dizendo isso há anos. A autocustódia só funciona se você a praticar de forma a minimizar pontos únicos de falha. Não confie em nenhum fornecedor único de hardware. Presuma que todos são seus adversários.”

Ele reconheceu que a autocustódia continua sendo um desafio para muitos usuários e instou o setor de Bitcoin a ser menos crítico em relação às pessoas que optam por custodiantes, fundos negociados em bolsa ou empresas de tesouraria de Bitcoin. Mow afirmou que não existe uma única maneira correta de manter bitcoins, pois todo método de custódia envolve vantagens e desvantagens.

Mow também pediu aos usuários afetados que não tomem medidas precipitadas e que conversem com alguém caso precisem de apoio. Ele observou que muitos detentores de bitcoins perderam moedas por diferentes motivos e enfatizou que as pessoas podem se recuperar após uma perda.

Resposta da Coinkite e repercussões continuam

A Coinkite, empresa de hardware de segurança de Bitcoin sediada em Toronto e responsável pelas carteiras Coldcard, emitiu um comunicado de segurança instando os usuários de dispositivos afetados a atualizarem para o firmware corrigido antes de gerar novas sementes e a migrarem seus fundos caso suas sementes tenham sido criadas em versões vulneráveis. O comunicado também alerta que as atualizações de firmware não corrigem sementes geradas anteriormente e recomenda verificar backups e realizar transações de teste antes de transferir fundos.

Reportagens anteriores examinaram quais carteiras Coldcard parecem mais propensas a correr risco, como as sementes vulneráveis foram geradas e as condições que expuseram os usuários afetados. Desde então, as repercussões se ampliaram. Os usuários afetados estão considerando possíveis ações legais contra a Coinkite, enquanto o invasor recebeu uma mensagem não solicitada na blockchain oferecendo serviços de lavagem de bitcoins.