O Pesadelo das Hardware Wallets Continua: Novas Falhas Expondo Seus Dados! 😱
Olá, pessoal! Aqui é o Lucas Tech, e preparem-se porque tenho notícias que vão balançar o mundo das criptomoedas – e, principalmente, a segurança dos seus ativos! A gente sempre fala que ter uma hardware wallet é o paraíso da segurança, né? Mas ultimamente, a coisa tá ficando feia pro lado dessas empresas que prometem guardar seu Bitcoin e outras criptos offline.
Mais duas marcas famosas – a Foundation e a Keystone – acabaram de revelar falhas sérias, e a história delas é um alerta gigante pra todo mundo. Parece que 2026 está se mostrando o ano mais complicado da história para a segurança dessas carteiras. Bora entender o que rolou e como se proteger!
O Ano do Terror para as Hardware Wallets: Um Padrão Preocupante
Não é de hoje que o setor de hardware wallets vem enfrentando desafios. Este ano de 2026, em particular, tem sido uma verdadeira montanha-russa de notícias ruins. A gente já viu ataques na Ledger, com componentes ocultos em dispositivos, e na Coldcard, com falhas de firmware que comprometeram a geração de "seed phrases". Esses incidentes, juntos, já causaram mais de 200 milhões de dólares em perdas para os usuários! É muita grana!
Mas os novos casos da Foundation e da Keystone não envolvem roubo direto de fundos, pelo menos não diretamente das chaves privadas. O foco aqui é nos dados dos clientes e nos sistemas operacionais das empresas, o que, acreditem, é um problema GIGANTE!
Foundation: Phishing com Grife e Dados Expostos!
No último domingo, a Foundation, uma marca bem respeitada de hardware wallets, soltou um comunicado bombástico. Eles descobriram que e-mails de phishing estavam sendo enviados DE DOMÍNIOS OFICIAIS da própria empresa! Sim, você leu certo. Parecia que a Foundation estava te alertando, mas era um golpe.
A investigação mostrou que o problema veio de uma ou mais chaves de API do Cloudflare (que é tipo um guardião online para sites) comprometidas. Basicamente, os criminosos conseguiram se passar pela Foundation. Eles até derrubaram o domínio malicioso, mas o estrago já estava feito.
Os e-mails variavam, mas todos tinham uma mensagem alarmante: "Kyle, seus fundos estão em risco. Leia com atenção. Um módulo de display de um de nossos fornecedores foi modificado antes de chegar até nós. Fundos estão sendo retirados de dispositivos afetados AGORA MESMO, e seu dispositivo é um deles." Imagina o pânico ao ler isso?
O CEO da Foundation, Zach Herbert, explicou que a infraestrutura de backend da empresa foi comprometida por uma falha em um aplicativo próprio. Isso permitiu que os atacantes acessassem a caixa de entrada de suporte ao cliente e enviassem e-mails personalizados.
O Pior: A Foundation tinha uma política de privacidade que dizia apagar dados de nome, endereço, telefone e e-mail 60 dias após o envio do pedido. Mas muitos usuários, incluindo alguns que pediram para seus dados serem deletados há mais tempo, receberam e-mails personalizados. Descobriram que, por falhas em migrações de banco de dados, cópias antigas de pedidos continuavam em tabelas legadas, sem que a empresa soubesse. Que ironia: três dias antes do ataque, a Foundation postou no X que a conta de e-mail pode ser o maior ponto de falha na segurança digital de alguém!
Keystone: Quase 19 Mil Wallets Indesejadas e Chave de Verificação Comprometida!
A Keystone, outra gigante das hardware wallets, também entrou na lista de notícias ruins. No sábado passado, eles revelaram que detectaram acesso não autorizado ao seu site oficial. Depois, confirmaram que um terceiro obteve informações de envio de clientes, incluindo nomes, detalhes de contato, endereços e itens comprados.
A coisa ficou ainda mais séria na segunda-feira. A Keystone explicou que o ataque explorou uma vulnerabilidade em uma ferramenta de monitoramento de dados de terceiros. Além dos dados dos clientes, os atacantes conseguiram algo crucial: a chave WebAuth. Essa chave é usada para verificar se um dispositivo é genuíno e é gravada nas wallets durante a fabricação, sem poder ser apagada.
A Decisão Radical: Por causa dessa chave vazada, a Keystone vai DESTRUIR 18.835 dispositivos em estoque que contêm a chave antiga! Eles não serão vendidos nem enviados. Dispositivos comprados antes de 20 de outubro de 2026 ainda podem ser verificados normalmente. Mas para quem recebeu um dispositivo com a chave antiga depois dessa data, a empresa admite que não pode descartar completamente a possibilidade de ser uma falsificação, mesmo que passe na verificação online. É um pesadelo logístico e de confiança!
Assim como a Foundation, a Keystone também reconheceu que sua política de exclusão de dados de 180 dias não estava sendo totalmente aplicada por falhas em ferramentas automatizadas.
Vazamentos de Dados: Um Risco que Vai Além do Digital
Vazamentos de dados em empresas de hardware wallets são MUITO mais sérios do que um simples golpe de phishing. Pensa comigo: um endereço de entrega vinculado à compra de um dispositivo que armazena Bitcoin ou outras criptos valiosas pode transformar um atacante remoto em alguém que sabe EXATAMENTE onde você mora!
Pesquisadores de segurança alertam há tempos que informações de envio vazadas são um risco altíssimo, pois podem levar a ataques físicos ou sequestros de holders de cripto – casos que, infelizmente, estão em ascensão nos últimos anos. Não é só um risco digital, é um risco à sua integridade física!
E essa não é a primeira vez que vemos algo assim. Em janeiro de 2026, a Ledger revelou um vazamento de dados de clientes por meio de um processador de pagamento. A Trezor também teve seus problemas com vazamentos via provedores de envio e e-mail, afetando milhares de clientes e levando a golpes de phishing. Até a BitBox foi impactada.
Toda essa sequência de incidentes sérios faz a gente se perguntar: será que as hardware wallets ainda são a melhor opção para guardar cripto com segurança? É verdade que elas isolam as chaves privadas da internet, mas os requisitos operacionais, cadeias de suprimentos e verificação de dispositivos criam outras "portas" para ataques.
A pesquisadora de segurança cripto Taylor Monahan, inclusive, desabafou no X dizendo que as empresas de hardware wallet precisam parar de criticar umas às outras, porque "todas elas são péssimas" neste cenário atual.
Minha Visão
Cara, lendo tudo isso, a gente percebe que nem mesmo as empresas que prometem a segurança máxima estão imunes a falhas. É uma montanha-russa de emoções para quem investe em cripto! Ver marcas como Foundation e Keystone, que são referência, passando por isso, me mostra que o ‘calcanhar de Aquiles’ da segurança nem sempre está na tecnologia da blockchain em si, mas na infraestrutura humana e operacional das empresas. E o pior: quando a gente fala de cripto, um vazamento de endereço de entrega pode significar um risco físico real, não só digital. Mas, calma! Isso não significa que hardware wallets são inúteis. Significa que precisamos ser mais vigilantes, questionar mais e exigir mais transparência e segurança de quem cuida dos nossos dados. A responsabilidade é de todos!
E aí, depois de tudo isso, me conta: qual a sua opinião sobre a segurança das hardware wallets hoje? Você se sente seguro com a sua ou essa onda de ataques te fez repensar suas estratégias de proteção de cripto? Deixa seu comentário aqui embaixo, quero muito saber o que vocês pensam!
Referência: Matéria Original
Posts relacionados:

THINKING PROCESS:
Analyze the original title: "Firebird Launches CIS Region’s Largest AI Factory in Armenia"
- Core message: Firebird (company/entity) is launching a huge AI factory in Armenia, specifically for the CIS region.
- Keywords: Firebird, AI Factory, Armenia, CIS Region, Largest.
- Tone: Factual, corporate.
Understand the target platform: Google Discover
- Characteristics:
- Curiosity-driven.
- Short, catchy.
- Intriguing, often with a "hook."
- Focuses on what’s new, interesting, or impactful.
- Aims to make the user click for more information.
- Often uses questions, strong verbs, or unexpected twists.
- Less formal than a press release.
- Characteristics:
Translate key terms (mentally/quickly):
- Firebird -> Firebird (keep as is, likely a brand name)
- Launches -> Lança, Inaugura
- CIS Region’s Largest -> A maior da região da CEI, A maior da CEI
- AI Factory -> Fábrica de IA, Centro de IA, Polo de IA
- in Armenia -> na Armênia
Brainstorm initial ideas, keeping Google Discover in mind:
- Direct translation (too bland): Firebird Lança a Maior Fábrica de IA da CEI na Armênia. (No curiosity)
- Focus on "largest": A Maior Fábrica de IA da CEI Abre na Armênia! (Better, but still a bit dry)
- Focus on "AI": Armênia Recebe Gigante da IA: A Maior Fábrica da CEI. (Getting closer, adds "gigante")
- Curiosity question: A Armênia É o Novo Polo da IA? Veja a Maior Fábrica da CEI. (Good, but "Veja" might be too informal or like a command)
- Intrigue with impact: Armênia Vira Centro Neural da IA com Nova Super Fábrica. (Stronger verbs, implies significance)
- Direct question + wow factor: Maior Fábrica de IA da CEI É Inaugurada na Armênia. O que isso significa? (A bit long)
- Emphasize scale and location: Armênia Atinge Novo Patamar: Abriga a Maior Fábrica de IA da CEI. (Good, "novo patamar")
- Short, punchy, and intriguing:
- Armênia Surpreende: Lar da Maior Fábrica de IA da CEI.
- O Gigante da IA Nasce na Armênia: A Maior Fábrica da CEI.
- Armênia no Centro das Atenções: Lança a Maior Fábrica de IA da Região.
- IA GIGANTE: Armênia Inaugura a Maior Fábrica da CEI.
Refine and select the best option based on "curto e curioso":
"IA GIGANTE: Armênia Inaugura a Maior Fábrica da CEI."
- "IA GIGANTE" is short, immediately grabs attention, and highlights the scale of AI.
- "Armênia Inaugura" is clear and factual.
- "a Maior Fábrica da CEI" reinforces the unique selling proposition.
- It’s concise and impactful.
Let’s try another angle focusing on Armenia’s unexpected role:
- "Armênia: Novo Berço da IA com a Maior Fábrica da CEI?"
- "Novo Berço da IA" is very curious and suggestive.
- The question mark adds intrigue.
- "com a Maior Fábrica da CEI" explains why.
- This feels very Discover-esque.
- "Armênia: Novo Berço da IA com a Maior Fábrica da CEI?"
Comparing "IA GIGANTE" vs "Armênia: Novo Berço da IA…"
- "IA GIGANTE" is more direct and "newsy."
- "Armênia: Novo Berço da IA…" is more intriguing and invites a click to understand how Armenia becomes a "berço" (cradle) for such a thing. The question mark is a strong Discover hook.
- Let’s try one more emphasizing the surprise factor.
- "Surpresa: A Maior Fábrica de IA da CEI Nasce na Armênia!"
- "Surpresa" is a great hook.
- "Nasce" is more evocative than "inaugura."
- It’s short and exciting.
- "Surpresa: A Maior Fábrica de IA da CEI Nasce na Armênia!"
Final decision: The option "Surpresa: A Maior Fábrica de IA da CEI Nasce na Armênia!" hits all the points:
- Curioso: "Surpresa" immediately makes you wonder why it’s a surprise and what it is. "Nasce" adds a sense of something new and significant emerging.
- Curto: It’s concise.
- Impacto: Highlights "Maior Fábrica de IA."
- Localização: Clearly states "na Armênia."
This is stronger than the question mark option, as it delivers a mini-revelation upfront. "IA GIGANTE: Armênia Inaugura a Maior Fábrica da CEI" is also good, but "Surpresa" has a stronger emotional hook.
Let’s go with the one that leads with "Surpresa." It’s direct, unexpected, and curiosity-provoking.
One final check: "Firebird" is not in my chosen title. Is that okay for Discover? Often, Discover titles omit company names unless the company itself is the story (e.g., "Apple Lança…"). Here, the story is the factory and its scale/location, not Firebird specifically. So, omitting the company name is fine for a broad, curious Discover audience.
Surpresa: A Maior Fábrica de IA da CEI Nasce na Armênia!

THINKING PROCESS:
Analyze the original title: "Marvel’s New ‘Zodiac’ Show Has Already Found Some Writers"
- Key elements: Marvel, New, ‘Zodiac’ (specific show), Writers (already found).
- Tone: Factual, slightly news-oriented.
Understand the target platform/format: Google Discover
- Characteristics: Short, curious, attention-grabbing, direct, often implies a reveal or intriguing question.
- Goal: Make people click to find out more.
Identify the core curiosity points:
- "Marvel" + "New Show": This is already exciting.
- "’Zodiac’": This is the specific hook, a known (or potentially intriguing) concept.
- "Already Found Writers": This implies early development, momentum, and suggests "it’s really happening."
Brainstorm initial ideas (in Portuguese), focusing on shortness and curiosity:
Direct translation + shortening:
- Marvel: Novo ‘Zodiac’ já tem roteiristas. (A bit bland)
- Novo show Marvel ‘Zodiac’ com roteiristas. (Okay, but not curious enough)
Adding intrigue/question:
- Marvel e ‘Zodiac’: Quem escreve a nova série? (Good, but "quem" might be too specific if the article doesn’t name them)
- Marvel: ‘Zodiac’ já está sendo escrito? (A bit too much like a question that can be answered yes/no)
Focusing on the "early/fast" aspect:
- Marvel: ‘Zodiac’ acelera! Roteiristas a bordo. (A bit informal)
- Marvel: Novo ‘Zodiac’ e roteiristas confirmados. (More factual, less curious)
Emphasizing the surprise/speed:
- Marvel: Novo ‘Zodiac’ já tem roteiristas! (Better, but still could be punchier)
- Marvel: O ‘Zodiac’ já tem roteiro? (Focuses on script, not writers specifically, but good for Discover)
- Marvel: Série ‘Zodiac’ já tem roteiristas confirmados! (Too long)
- Marvel: ‘Zodiac’ pegou fogo! Roteiristas já estão prontos. (Too informal)
- Combining "new," "Zodiac," and "writers" in an engaging way:
- Marvel: O novo ‘Zodiac’ já tem quem escreva. (This is good. "Quem escreva" is intriguing, and it’s short.)
- Marvel: ‘Zodiac’ vem aí… com roteiristas! (Implies arrival, adds excitement)
- Marvel: ‘Zodiac’ acelerando! Roteiristas prontos. (Action-oriented)
Refine and select the best option:
- "Marvel: O novo ‘Zodiac’ já tem quem escreva." – Good, but "quem escreva" might be slightly clunky for a headline.
- "Marvel: ‘Zodiac’ vem aí… com roteiristas!" – This is strong. "Vem aí" creates anticipation, "…" adds a pause for effect, and "com roteiristas!" highlights the news and speed. It’s short, curious, and effective.
- "Marvel: ‘Zodiac’ e seus roteiristas." (A bit dry)
- "Marvel: ‘Zodiac’ já tem roteiro!" (Focuses on script, but the original was about writers. Still good for Discover)
Let’s re-evaluate "Marvel: ‘Zodiac’ já tem roteiro!" vs. "Marvel: ‘Zodiac’ vem aí… com roteiristas!" The original title explicitly states "Has Already Found Some Writers," not "Has Already Got a Script." While having writers implies a script is coming, "com roteiristas!" is more accurate to the source while still being very curious.
Consider another angle: focusing on the speed or surprise that writers are already on board.
- "Marvel: ‘Zodiac’ surpreende com roteiristas!" (Good!)
- "Marvel: ‘Zodiac’ já está sendo escrito!" (Direct, but less punchy than "surpreende")
Let’s compare:
- "Marvel: ‘Zodiac’ vem aí… com roteiristas!" (Anticipation + news)
- "Marvel: ‘Zodiac’ surpreende com roteiristas!" (Surprise + news)
Both are strong. Google Discover often plays on anticipation or slight shock. The original title has a hint of "already found" which implies speed/surprise.
Let’s go with one that emphasizes the readiness or imminent development, which the "already found writers" suggests.
- "Marvel: ‘Zodiac’ já tem quem escreva!" (Simple, direct, and slightly intriguing – "quem" makes you wonder)
- "Marvel: ‘Zodiac’ já tem time de roteiristas!" (More explicit, less curious)
- "Marvel: ‘Zodiac’ já está na fase de roteiro!" (A bit too long)
How about emphasizing the speed implied by "already"?
- "Marvel: ‘Zodiac’ avança rápido! Roteiristas escalados." (A bit too long)
- "Marvel: ‘Zodiac’ já tem roteiristas!" (Short, direct, but maybe not curious enough)
Let’s aim for a direct intrigue:
- "Marvel: Novo ‘Zodiac’ já tem roteiristas!" (Simple, effective, curious enough because it’s new and already has writers.)
- "Marvel: O ‘Zodiac’ está vindo… e já tem roteiristas!" (A bit long with "O" and "está vindo")
- "Marvel: ‘Zodiac’ já tem roteiro!" This is very Discover-friendly. While the original says "writers," having writers directly implies a script is being made or is already in progress. It’s concise, intriguing, and makes you want to click to know how or who. It’s a slight reinterpretation but captures the essence of "early development."
Let’s try one more focusing on the speed of development.
- "Marvel: ‘Zodiac’ em velocidade máxima? Roteiristas já estão a bordo." (Too long)
- "Marvel: ‘Zodiac’ acelerando! Roteiristas já prontos." (Good, but "já prontos" might imply finished, not just found).
Revisiting "Marvel: ‘Zodiac’ já tem roteiro!": This feels very natural for a short, curious Discover headline. It implies significant progress, which "already found writers" suggests.
Another option that’s very close to the original but punchy:
- "Marvel: ‘Zodiac’ já tem quem escreva!" (This one is very strong. "Quem escreva" creates intrigue directly about the writing process/personnel, which is what the original title is about. It’s short and curious.)
Let’s compare these two strong contenders:
- "Marvel: ‘Zodiac’ já tem roteiro!" (Focuses on the product of the writers, implying progress)
- "Marvel: ‘Zodiac’ já tem quem escreva!" (Focuses on the writers themselves, more accurate to the source)
Both are excellent. "Quem escreva" is a slightly more direct translation of the act of having writers, and the phrasing itself is quite intriguing in Portuguese. It’s short, impactful, and directly addresses the core news (writers are involved already).
I’ll go with the one that keeps the focus on the writers but with a curious twist.
Final Check:
- Português: Sim.
- Google Discover: Sim (curto, curioso, direto).
- Curto: Sim.
- Curioso: Sim ("quem escreva" convida ao clique).
- APENAS o texto do título: Sim.
"Marvel: ‘Zodiac’ já tem quem escreva!" is perfect.Marvel: ‘Zodiac’ já tem quem escreva!

THINK: The user wants me to rewrite a title in Portuguese for Google Discover. The original title is "Securing the Infrastructure of Intelligence". The requirements are:
- In Portuguese.
- For Google Discover.
- Short.
- Curious.
- Return ONLY the final title text.
Let’s break down the original title: "Securing the Infrastructure of Intelligence"
- "Intelligence" here likely refers to AI, artificial intelligence, or general data/information processing. It’s not human intelligence in the typical sense, more like computational intelligence.
- "Infrastructure" refers to the underlying systems, hardware, networks, etc., that support this intelligence.
- "Securing" refers to protecting it from threats.
So, the core concept is protecting AI/data infrastructure.
Now, let’s brainstorm Portuguese equivalents and ideas for Discover:
Keywords:
- Inteligência (AI, computational)
- Infraestrutura (base, sistemas, rede)
- Segurança (proteção, defender, cibersegurança)
Discover Style:
- Intrigue, ask a question, hint at a problem/solution, create a sense of urgency or importance.
- Short, impactful.
- Often uses words like "Você sabia?", "O que acontece se…", "Segredo revelado", "Como proteger…".
Drafts:
- Direct translation attempt (too long, not curious): "Protegendo a Infraestrutura da Inteligência"
- Focus on AI: "Segurança da IA: Você está protegido?" (Good, but "Você está protegido?" might sound like the user needs protection, not the infrastructure).
- Focus on "intelligence" as a broad concept: "A Inteligência está segura?" (Too ambiguous, what intelligence? Human? AI? Government?)
- Combine AI and Security, add curiosity:
- "IA Segura: O Fim da Ameaça?" (A bit dramatic, but curious)
- "Sua IA em Risco? Descubra como protegê-la." (Too long, "Sua IA" implies personal, not general infrastructure)
- "Proteger a IA: O Desafio Escondido." (Good, "Desafio Escondido" adds curiosity)
- "IA e Segurança: O elo perdido?" (A bit abstract)
- "A Base da IA: Como protegê-la de ataques." (A bit too direct, less curious)
- "Segurança da IA: O que ninguém te conta." (Good, curious, implies secret info)
- "IA em Risco? Cuidado com a infraestrutura." (A bit dry)
- "Defenda a IA: Onde o futuro começa." (Poetic, but maybe less direct about the threat)
- "A Infraestrutura da IA: O Calcanhar de Aquiles?" (Good, uses a known metaphor for vulnerability)
- "IA: E se a base falhar?" (Short, curious, implies risk)
- "Segurança da IA: A chave para o futuro." (Positive, but less about threat/curiosity, more about importance)
Let’s refine some of the stronger ones, keeping it short and curious.
- "IA: E se a base falhar?" (Short, direct question, creates fear of failure for the foundation of AI)
- "O Segredo da IA Segura?" (Short, curious, implies there’s a secret solution)
- "Sua IA Está Segura? Reveja a Base." (A bit long, "Sua IA" again implies personal)
- "Proteja a IA: Onde Começa o Caos?" (Dramatic, curious, focuses on the negative consequence if not protected)
- "Segurança da IA: O Grito Silencioso." (Poetic, but might be too abstract for Discover)
- "Infraestrutura da IA: O Perigo Oculto." (Good, direct, curious, highlights a hidden threat)
Comparing:
- "IA: E se a base falhar?" – Very short, very curious, focuses on the critical infrastructure ("base") and the potential failure. This aligns well.
- "O Segredo da IA Segura?" – Good, but maybe a bit too much "secret" and less "infrastructure" focus.
- "Infraestrutura da IA: O Perigo Oculto." – Also very strong. Direct, curious, hits "infrastructure" and "danger".
Let’s go with one that evokes a direct, critical question about the foundation of AI, which is what "infrastructure" is. "IA: E se a base falhar?" is concise, impactful, asks a direct question, and highlights the core problem (the foundation/infrastructure failing). "Infraestrutura da IA: O Perigo Oculto" is also excellent. The original "Securing the Infrastructure of Intelligence" heavily implies a risk that needs protection. "O Perigo Oculto" captures this well. "IA: E se a base falhar?" directly translates to "AI: What if the base fails?". "Base" is a good proxy for "infrastructure" in a short, impactful way.
Let’s try one more pass for maximum curiosity and conciseness, directly hinting at the infrastructure’s vulnerability.
- "IA: Sua base é segura?" (Short, direct, uses "base" for infrastructure)
- "O Calcanhar de Aquiles da IA." (Very curious, short, common idiom for vulnerability)
- "A Infra da IA em risco?" (Uses "Infra" for short)
"O Calcanhar de Aquiles da IA." is extremely strong for Google Discover.
- In Portuguese: Yes.
- For Google Discover: Yes, uses a well-known idiom, creates intrigue.
- Short: Very short.
- Curious: Absolutely, makes you wonder what the "Achilles’ heel" is and why it’s related to AI. It perfectly conveys the idea of a critical vulnerability within the "infrastructure of intelligence."
This title implies:
- AI exists.
- It has a critical weakness (Achilles’ heel).
- This weakness needs to be addressed/secured.
- It’s short, impactful, and memorable.
Let’s consider "Sua base de IA está em perigo?" as another option, but "O Calcanhar de Aquiles da IA" is more evocative and less direct, which is often better for curiosity.
Final choice: "O Calcanhar de Aquiles da IA." It’s concise, uses a powerful metaphor for vulnerability (directly relating to "securing infrastructure"), and instantly grabs attention.O Calcanhar de Aquiles da IA.
Sakeena Fiza: Como ela turbina o hardware NVIDIA?