Discussão geral sobre Hardware wallets

[sabotag3x]

Site da Trezor foi atacado e um brasileiro digitou sua seed nele.. perdeu uns R$ 70k

A culpa é de quem?

Primeiro golpe do tipo que vejo dar resultado, mais pessoas além dele caíram.

Cobertura: https://livecoins.com.br/investidor-brasileiro-perde-r-72-000-em-golpe-no-site-da-trezor/

[TryNinja]

A notícia também é super incompleta. Diz que tem de atualizar por causa de uma falha, mas não indica qual é a falha.

Enfim, também não fui pesquisar porque não tenho esse tipo de equipamento.
Mas é bom o alerta para quem têm poder atualizar.

Pelo que eu vi, no link que eles postaram tem um relatório técnico explicando a falha:

https://blog.blockstream.com/jade-security-disclosure/

[joker_josue]

A notícia também é super incompleta. Diz que tem de atualizar por causa de uma falha, mas não indica qual é a falha.

Enfim, também não fui pesquisar porque não tenho esse tipo de equipamento.
Mas é bom o alerta para quem têm poder atualizar.

Pelo que eu vi, no link que eles postaram tem um relatório técnico explicando a falha:

https://blog.blockstream.com/jade-security-disclosure/

Ok. Já é alguma coisa.
Mas uma notícia bem dada, eles tinham feito um pequeno resumo dessa falha.

[bitmover]

Site da Trezor foi atacado e um brasileiro digitou sua seed nele.. perdeu uns R$ 70k

A culpa é de quem?

Primeiro golpe do tipo que vejo dar resultado, mais pessoas além dele caíram.

Cobertura: https://livecoins.com.br/investidor-brasileiro-perde-r-72-000-em-golpe-no-site-da-trezor/

Eu acho que é obrigação do usuario ler o manual de instruções do equipamento.

La no manual diz para nao compartilhar sua seed com ninguém  , nao colocar em nenhum lugar online  etc...

O cara foi la e fez algo sem ler o manual....

Mas, quem sou eu ne. Como o valor é relativamente pequeno, cerca de 10k usd, acho que a trezor pode ate bancar se der muita repercussão.

[Forsyth Jones]

-

-

Exato, o pior erro que um iniciante que caiu de paraquedas no Bitcoin e no mundo cripto em geral, é ir de cara comprar uma hardware wallet, as chances de perder dinheiro são muito grandes.

Pois se um usuário não sabe a importância de uma seed phrase, ele vai guardar isso num bloco de notas do Windows (kkk) ou simplesmente não anotar/jogar fora, vai só anotar no momento da geração da wallet, pois a maioria obriga o usuário a confirmar se realmente anotou ou não... mesmo com todos essas medidas de seguranças, os usuários ou perdem os fundos ou perdem os fundos para bandidos via phishing.

Ainda tem o malware do clipboard que adultera o endereço, todo cuidado é pouco até na hora de movimentar os fundos na hardware wallet, mas não, a maioria se sente um super-homem ao usar uma.

Enquanto as pessoas não entender que a seed phrase é mais importante a hardware wallet, ele não está preparado pra ter uma hardware wallet, o aparelho pode até quebrar, dependendo da sua quantia, basta comprar outro ou ter um backup em casa.

O ideal pra um novato seria ele baixar uma wallet no desktop ou celular e ir experimentando, enviando um pouquinho, transferir pra outros serviços, utilizar a wallet, entender da importância das chaves e aí depois partir pra uma hardware wallet.

[sabotag3x]

Como o valor é relativamente pequeno, cerca de 10k usd, acho que a trezor pode ate bancar se der muita repercussão.

Tem perdas de outras pessoas também.. passa os US$ 100.000 no total.. mesmo assim também acho que seria uma quantia pequena para eles..

O problema é que isso abriria precedente para outros casos.. o erro final foi do usuário.. imagina se invadem o Bitcoin Data Science, você vai pagar alguém que digitou a seed ali?

A primeira coisa que lembrei ao ver esse caso foi quando tentei baixar o software deles e veio esse aviso do Windows:

Muito complicado uma empresa de "segurança" não se preocupar com esses detalhes e agora tomar um ataque em seu site..

Exato, o pior erro que um iniciante que caiu de paraquedas no Bitcoin e no mundo cripto em geral, é ir de cara comprar uma hardware wallet, as chances de perder dinheiro são muito grandes.

Pois se um usuário não sabe a importância de uma seed phrase, ele vai guardar isso num bloco de notas do Windows (kkk) ou simplesmente não anotar/jogar fora, vai só anotar no momento da geração da wallet, pois a maioria obriga o usuário a confirmar se realmente anotou ou não... mesmo com todos essas medidas de seguranças, os usuários ou perdem os fundos ou perdem os fundos para bandidos via phishing.

Isso é verdade.. tem gente que não entende que dá pra importar a seed em outra carteira.. pensam que é uma "senha" pra essa carteira ai..

Mas o cara ali parecia estar no mercado há uns 4 anos pelas conversas que li no Reclame Aqui entre ele e a KriptoBR.. não era novato não.

Queria saber qual era a isca que tinha no site para terem caído no golpe.. difícil ver casos assim.

[joker_josue]

Eu acho que é obrigação do usuario ler o manual de instruções do equipamento.

Isso fez lembrar quando comprei carro.
Comentei com o vendedor que ia dar uma vista de olhos no manual do carro. Ele virá e disse para não fazer isso que não era preciso.

Eu nem respondi só ri... Como assim não é preciso? É um manual feito pelo fabricante por algum motivo. Posso não ler aquilo ao detalhe, mas pelo menos ter uma ideia onde estão as diversas informações, para quando for preciso ser mais fácil. E claro que foi preciso.

As pessoas deixaram de dar valor aos manuais, mas continuam a ser úteis para quem os segue.