A comunidade de Bitcoin da Coreia do Sul surgiu quase ilesa do exploit da carteira de hardware Coldcard, apesar de contar com muitos proprietários de dispositivos entre seus detentores mais experientes.
Um analista atribui essa resiliência a hábitos culturais em vez de sorte técnica, e as lições se aplicam muito além da Coreia.
As Práticas Que Mantiveram os Detentores Coreanos Seguros
Entropia refere-se à aleatoriedade usada para gerar uma frase-semente, a sequência de palavras que controla o acesso a uma carteira. Aleatoriedade fraca torna essas frases adivinháveis.
Essa falha estava no cerne do incidente. A geração de números aleatórios defeituosa em certos dispositivos Coldcard permite que atacantes drenem fundos de sementes vulneráveis. A escala foi substancial. As perdas em várias ondas totalizaram mais de 1.596 BTC, cerca de $130 milhões, afetando milhares de endereços.
Uma potencial quarta onda adicionou mais vítimas suspeitas. A Coldcard respondeu destruindo o restante do estoque vulnerável e instando os usuários a gerarem novas sementes.
Siga-nos no X para receber as últimas notícias à medida que acontecem.
A Coreia se destacou desse padrão. Relatórios locais indicaram praticamente nenhuma perda direta de Bitcoin, mesmo que os detentores de poder tivessem adotado o dispositivo cedo por suas características de isolamento. O analista Koji Higashi destacou o contraste. Ele creditou o resultado a forças estruturais na maneira como os Bitcoiners coreanos abordam a autocustódia, em vez de habilidade individual.
As práticas em si são exigentes. Líderes comunitários há muito defendem a geração de frases-semente e entropia de forma independente, nunca confiando na aleatoriedade interna de um único fornecedor.
Os métodos recomendados são deliberadamente analógicos. Os usuários rolam dados físicos ou lançam moedas para criar verdadeira aleatoriedade, e então derivam mnemônicos BIP39 offline. Guias locais vão ainda mais longe. Eles descrevem lançar moedas 128 ou 256 vezes para sementes de 12 ou 24 palavras, convertendo binário em decimal com calculadoras de hardware em vez de telefones.
Por que outras comunidades se saíram muito pior
O isolamento se estende a cada passo. Os usuários cruzam listas de palavras BIP39 impressas e utilizam ferramentas air-gapped como SeedSigner apenas para cálculo de checksum.
Essa obsessão criou um buffer. Mesmo os proprietários de Coldcard frequentemente adicionavam proteções adicionais, como frases de acesso geradas por dados ou fontes de entropia independentes. Comunidades de língua inglesa se saíram consideravelmente pior. Muitos defensores da auto-custódia com alta literacia sofreram perdas maiores, apesar de sua sofisticação técnica.
Higashi apontou para dinâmicas de informação:
- A dependência excessiva de influenciadores, alguns dos quais têm patrocínios ou laços próximos com o fabricante do Coldcard, Coinkite, pode ter fomentado uma confiança excessiva nas alegações de segurança.
- Câmaras de eco amplificaram o risco. O alinhamento ideológico compartilhado reforçou a confiança em um produto cuja fraqueza ninguém verificou de forma independente.
- Os líderes coreanos operavam de maneira diferente. A neutralidade relativa, sem envolvimentos comerciais ou pessoais, possibilitou uma avaliação de risco mais clara e conselhos que os seguidores realmente implementaram.
A lição central estende um princípio familiar. O mantra do Bitcoin de não confiar, mas verificar, deve se aplicar às fontes de informação, não apenas ao código. As conclusões práticas seguem naturalmente. Gere entropia você mesmo por meio de métodos físicos sempre que possível e trate qualquer aleatoriedade de hardware como não confiável por padrão.
O incidente expôs mais do que uma falha técnica. Revelou como os fluxos de informação da comunidade podem concentrar risco entre milhares de usuários independentes simultaneamente.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados.
Fonte: BeInCrypto
