Wallets Hardware: Hackeadas de Novo?

O Pesadelo das Hardware Wallets Continua: Novas Falhas Expondo Seus Dados! 😱

Olá, pessoal! Aqui é o Lucas Tech, e preparem-se porque tenho notícias que vão balançar o mundo das criptomoedas – e, principalmente, a segurança dos seus ativos! A gente sempre fala que ter uma hardware wallet é o paraíso da segurança, né? Mas ultimamente, a coisa tá ficando feia pro lado dessas empresas que prometem guardar seu Bitcoin e outras criptos offline.

Mais duas marcas famosas – a Foundation e a Keystone – acabaram de revelar falhas sérias, e a história delas é um alerta gigante pra todo mundo. Parece que 2026 está se mostrando o ano mais complicado da história para a segurança dessas carteiras. Bora entender o que rolou e como se proteger!

O Ano do Terror para as Hardware Wallets: Um Padrão Preocupante

Não é de hoje que o setor de hardware wallets vem enfrentando desafios. Este ano de 2026, em particular, tem sido uma verdadeira montanha-russa de notícias ruins. A gente já viu ataques na Ledger, com componentes ocultos em dispositivos, e na Coldcard, com falhas de firmware que comprometeram a geração de "seed phrases". Esses incidentes, juntos, já causaram mais de 200 milhões de dólares em perdas para os usuários! É muita grana!

Mas os novos casos da Foundation e da Keystone não envolvem roubo direto de fundos, pelo menos não diretamente das chaves privadas. O foco aqui é nos dados dos clientes e nos sistemas operacionais das empresas, o que, acreditem, é um problema GIGANTE!

Foundation: Phishing com Grife e Dados Expostos!

No último domingo, a Foundation, uma marca bem respeitada de hardware wallets, soltou um comunicado bombástico. Eles descobriram que e-mails de phishing estavam sendo enviados DE DOMÍNIOS OFICIAIS da própria empresa! Sim, você leu certo. Parecia que a Foundation estava te alertando, mas era um golpe.

A investigação mostrou que o problema veio de uma ou mais chaves de API do Cloudflare (que é tipo um guardião online para sites) comprometidas. Basicamente, os criminosos conseguiram se passar pela Foundation. Eles até derrubaram o domínio malicioso, mas o estrago já estava feito.

Os e-mails variavam, mas todos tinham uma mensagem alarmante: "Kyle, seus fundos estão em risco. Leia com atenção. Um módulo de display de um de nossos fornecedores foi modificado antes de chegar até nós. Fundos estão sendo retirados de dispositivos afetados AGORA MESMO, e seu dispositivo é um deles." Imagina o pânico ao ler isso?

O CEO da Foundation, Zach Herbert, explicou que a infraestrutura de backend da empresa foi comprometida por uma falha em um aplicativo próprio. Isso permitiu que os atacantes acessassem a caixa de entrada de suporte ao cliente e enviassem e-mails personalizados.

O Pior: A Foundation tinha uma política de privacidade que dizia apagar dados de nome, endereço, telefone e e-mail 60 dias após o envio do pedido. Mas muitos usuários, incluindo alguns que pediram para seus dados serem deletados há mais tempo, receberam e-mails personalizados. Descobriram que, por falhas em migrações de banco de dados, cópias antigas de pedidos continuavam em tabelas legadas, sem que a empresa soubesse. Que ironia: três dias antes do ataque, a Foundation postou no X que a conta de e-mail pode ser o maior ponto de falha na segurança digital de alguém!

Keystone: Quase 19 Mil Wallets Indesejadas e Chave de Verificação Comprometida!

A Keystone, outra gigante das hardware wallets, também entrou na lista de notícias ruins. No sábado passado, eles revelaram que detectaram acesso não autorizado ao seu site oficial. Depois, confirmaram que um terceiro obteve informações de envio de clientes, incluindo nomes, detalhes de contato, endereços e itens comprados.

A coisa ficou ainda mais séria na segunda-feira. A Keystone explicou que o ataque explorou uma vulnerabilidade em uma ferramenta de monitoramento de dados de terceiros. Além dos dados dos clientes, os atacantes conseguiram algo crucial: a chave WebAuth. Essa chave é usada para verificar se um dispositivo é genuíno e é gravada nas wallets durante a fabricação, sem poder ser apagada.

A Decisão Radical: Por causa dessa chave vazada, a Keystone vai DESTRUIR 18.835 dispositivos em estoque que contêm a chave antiga! Eles não serão vendidos nem enviados. Dispositivos comprados antes de 20 de outubro de 2026 ainda podem ser verificados normalmente. Mas para quem recebeu um dispositivo com a chave antiga depois dessa data, a empresa admite que não pode descartar completamente a possibilidade de ser uma falsificação, mesmo que passe na verificação online. É um pesadelo logístico e de confiança!

Assim como a Foundation, a Keystone também reconheceu que sua política de exclusão de dados de 180 dias não estava sendo totalmente aplicada por falhas em ferramentas automatizadas.

Vazamentos de Dados: Um Risco que Vai Além do Digital

Vazamentos de dados em empresas de hardware wallets são MUITO mais sérios do que um simples golpe de phishing. Pensa comigo: um endereço de entrega vinculado à compra de um dispositivo que armazena Bitcoin ou outras criptos valiosas pode transformar um atacante remoto em alguém que sabe EXATAMENTE onde você mora!

Pesquisadores de segurança alertam há tempos que informações de envio vazadas são um risco altíssimo, pois podem levar a ataques físicos ou sequestros de holders de cripto – casos que, infelizmente, estão em ascensão nos últimos anos. Não é só um risco digital, é um risco à sua integridade física!

E essa não é a primeira vez que vemos algo assim. Em janeiro de 2026, a Ledger revelou um vazamento de dados de clientes por meio de um processador de pagamento. A Trezor também teve seus problemas com vazamentos via provedores de envio e e-mail, afetando milhares de clientes e levando a golpes de phishing. Até a BitBox foi impactada.

Toda essa sequência de incidentes sérios faz a gente se perguntar: será que as hardware wallets ainda são a melhor opção para guardar cripto com segurança? É verdade que elas isolam as chaves privadas da internet, mas os requisitos operacionais, cadeias de suprimentos e verificação de dispositivos criam outras "portas" para ataques.

A pesquisadora de segurança cripto Taylor Monahan, inclusive, desabafou no X dizendo que as empresas de hardware wallet precisam parar de criticar umas às outras, porque "todas elas são péssimas" neste cenário atual.

Minha Visão

Cara, lendo tudo isso, a gente percebe que nem mesmo as empresas que prometem a segurança máxima estão imunes a falhas. É uma montanha-russa de emoções para quem investe em cripto! Ver marcas como Foundation e Keystone, que são referência, passando por isso, me mostra que o ‘calcanhar de Aquiles’ da segurança nem sempre está na tecnologia da blockchain em si, mas na infraestrutura humana e operacional das empresas. E o pior: quando a gente fala de cripto, um vazamento de endereço de entrega pode significar um risco físico real, não só digital. Mas, calma! Isso não significa que hardware wallets são inúteis. Significa que precisamos ser mais vigilantes, questionar mais e exigir mais transparência e segurança de quem cuida dos nossos dados. A responsabilidade é de todos!

E aí, depois de tudo isso, me conta: qual a sua opinião sobre a segurança das hardware wallets hoje? Você se sente seguro com a sua ou essa onda de ataques te fez repensar suas estratégias de proteção de cripto? Deixa seu comentário aqui embaixo, quero muito saber o que vocês pensam!

Referência: Matéria Original

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Rolar para cima
Tutorial Elevenlabs