PGP EEC1 DB0A 25A2 8094 Investindo na @quantfury desde 2023 https://xitter.cf/t.co/PZ7wP3oK5t

SP/Brasil
Joined April 2009
HAHAHAHAHAHAHAHAHAHAHAHAHAHAHHAHAHAHAHAHAHAHAHAHAHHAHAHAHAHAHAHAHAHA PQP… isso aqui é cinema!!!
📺 🗣️ Na sabatina do Jornal Nacional, Lula afirma que só reajustou o Bolsa Família 17 dias antes do 1º turno das eleições porque “não sabia” que o aumento ainda não havia sido feito.
2
1
42
1,538
🚨URGENTE: Aparentemente um revendedor da Ledger estaria adulterando os dispositivos e isso permitiu o roubo de fundos! Mais um episódio envolvendo a Ledger!! Vamos aguardar as informações para ter certeza do que aconteceu e assim poder saber como se proteger desse tipo de caso!
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices. We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with new seed). We will continue to inform customers of updates as the investigation progresses. Reach out to Ledger customer support through official channels with any questions: support.ledger.com/
27
1,201
Curioso pra saber qual a mentira que vão inventar pra tentar justificar mais essa…
This quoted post is unavailable.
4
36
100
1,300
A pizza ja está no forno quase pronta… #vergonha #eujaesperava
1
11
506
Se você receber e-mail da @Trezor ignore, provavelmente é scam e vai tentar roubar suas credenciais. Nunca insira suas palavas de backup (seedphrase) em nenhum site ou dispositivo online.
Hello @trezor, I received a “Critical Security Alert: STM32 Entropy Vulnerability” email today (9 Sep 2026). Gmail shows From: Trezor Security , Return-Path [email protected], Sendinblue campaign, DKIM/SPF/DMARC pass for trezor.io. Body claims a factory STM32 RNG defect (~1 in 4 devices), ~40-bit seeds, and a “check if you’re affected” link via r.mailing.trezor.io plus xPub verification. This matches the entropy-phishing wave, not any official advisory. Please confirm whether mailing.trezor.io / Brevo was abused and take the campaign down.
4
3
15
1,398
No link eles pedem a XPUB. Nunca exponham a XPUB porque com ela exposta é possível descobrir todos os seus endereços e saber seu saldo total... Acredito que eles devem direcionar o ataque com base em carteiras com saldos maiores depois.
1
1
188
Hello @trezor, I received a “Critical Security Alert: STM32 Entropy Vulnerability” email today (9 Sep 2026). Gmail shows From: Trezor Security , Return-Path [email protected], Sendinblue campaign, DKIM/SPF/DMARC pass for trezor.io. Body claims a factory STM32 RNG defect (~1 in 4 devices), ~40-bit seeds, and a “check if you’re affected” link via r.mailing.trezor.io plus xPub verification. This matches the entropy-phishing wave, not any official advisory. Please confirm whether mailing.trezor.io / Brevo was abused and take the campaign down.
17
15
6
137
20,767
Eu e o Marcello Paz trouxemos A ÚNICA solução pro Brasil pra análise forense no Varejo. Lá no BitNada Academy. Pelo preço de uma pizza por mês... Saca só uma das carteiras do hacker da coldcard PS: a origem veio dos hackeados...
Sending crypto from a gambling platform straight to OKX could now leave your funds locked for 15 days, maybe longer. CEO Star Xu says deposits from high-risk addresses can trigger an AML review. Some account functions and funds may be restricted while that happens. If OKX confirms the activity is illicit, the account may be suspended.
1
8
970
211
5,940
112
27,612
535,984
Essa situação da Coinkite era um caso de problema IRREMEDIÁVEL! Não saber do bug demonstra uma falha ridícula na parte mais importante que uma carteira deveria cuidar o que expõe uma gigantesca incompetência da empresa! Mas saber do bug previamente também é um problema quase sem solução! Vamos às hipóteses: Descobrem o bug depois de anos de existência e todos os modelos comprometidos…. Como sair dessa? Entendendo que as carteiras ja foram geradas e tem saldo, seria necessário avisar os usuários, mas ao fazer isso, todos saberiam que existe uma falha e teria grande chance de explorarem antes de todos os usuários tomarem providências! A outra hipótese seria a de corrigir o problema sem avisar ninguém e reduzir os danos aos novos donos, mas essa opção poderia chamar atenção para o problema e também levar à exploração da falha! Isso sem contar a falta de transparência da empresa! Outra opção, e essa pode ter sido a escolhida, seria não fazer nada e contar com a sorte de ninguém nunca descobrir o bug e a imagem da empresa e seus lucros não serem afetados! Uma ultima seria a de o erro ter sido introduzido de forma intencional para roubar os usuarios em algum momento no futuro! Essa seria a mais improvável pois alguem poderia explorar antes deles mesmo a falha! Ja se especula que o erro tenha sido injetado para prejudicar outras empresas que estavam copiando o codigo da coinkite e tenha sido “esquecido”! Como eu disse… não existia nenhuma solução que não destruiria pra sempre a credibilidade da empresa!! Discutindo isso com o @Hugo_Quinteiro pensamos que talvez a unica possibilidade de reduzir os danos seria eles mesmos “roubarem” as carteiras antes de avisar os usuarios para devolver depois, mas igualmente teriam sua reputação arruinada….
Os "especialistas cypherpunks" estão "farmando aura" agora com esse acontecimento. Falam de "entropia" e "segurança" como se nunca tivessem recomendado fazer carteiras com 12 palavras ou sequer ter saído na foto com a carteira que tinha um software que o público presumia que ELES SABIAM VERIFICAR. Creio que esteja na hora do público questionar os especialistas. E eu vou ajudar vocês nisso. Comecem com a seguinte pergunta: "Caro (fulano), Suponha que hipoteticamente o senhor trabalhasse na empresa da Coldcard e descobrisse a tal falha. Qual o procedimento para criar uma atualização, fazer todos os clientes instalarem, criarem novas seeds e MIGRAREM OS FUNDOS em segurança sem que tudo isso levantasse suspeitas de que o problema era a falta de entropia?" As respostas vão ajudar vocês a desmascararem quem é de verdade e quem é de mentira
5
1
2
23
4,544
“Usuários da OneKey não são afetados pelo recente problema de RNG da COLDCARD/Coinkite. O problema é específico da implementação de geração de números aleatórios da COLDCARD, do firmware e das dependências relacionadas. A OneKey não utiliza esse código, implementação ou stack de dependências. Quando uma carteira é criada em um dispositivo de hardware OneKey, a entropia usada para gerar a frase de recuperação é produzida inteiramente no dispositivo. Fontes independentes de aleatoriedade do elemento seguro e do MCU são combinadas, de modo que o processo não depende de um único componente. Diferentemente da arquitetura da COLDCARD, que não possui certificação EAL, o elemento seguro principal da OneKey passou por uma rigorosa avaliação de segurança EAL6+, que inclui requisitos estritos para a geração segura de números aleatórios. O firmware da OneKey também é totalmente de código aberto e continuamente revisado pela comunidade de segurança. Proteger os ativos dos usuários sempre foi nossa maior prioridade. Continuamos investindo fortemente em pesquisa de segurança, testes e defesa contra ataques do mundo real para ajudar a construir um futuro mais seguro para a autocustódia. 🫡 Fiquem seguros”
OneKey users are not affected by the recent COLDCARD/Coinkite RNG issue. The issue is specific to COLDCARD’s random number generation implementation, firmware, and related dependencies. OneKey does not use that code, implementation, or dependency stack. When a wallet is created on a OneKey hardware device, the entropy used to generate the recovery phrase is produced entirely on-device. Independent random sources from both the secure element and the MCU are combined, so the process does not rely on a single component. Unlike COLDCARD’s non-EAL-certified architecture, OneKey’s core secure element has passed a rigorous EAL6+ security evaluation, which includes strict requirements for secure random number generation. OneKey firmware is also fully open source and continuously reviewed by the security community. Protecting user assets has always been our highest priority. We continue to invest heavily in security research, testing, and real-world attack defense to help build a safer future for self-custody. 🫡 Stay safe.
3
2
18
1,918
O mais puro suco da hipocrisia!!! Socialismo sempre pros outros né?!?!
Então deixa ver se eu entendi direito. O Eduardo Moreira, dono do @ICLNoticias e defensor da taxação dos super ricos que ele tanto pregava no canal, quando passou a reforma que ia taxar dividendos percebeu que ia tomar uma facada de mais de 5 milhões. Aí, antes da regra pegar, distribuiu os R$ 43,6 milhões de lucro do ICL pros sócios (25 milhões só pra ele). Depois de tirar o dinheiro da empresa, o """jornalismo""" que gastava 8 milhões em 2024 e já ia pra 22 milhões esse ano (com o que eu não sei, só se for com a birita e as meias de compressão para alcoolatras do @xicosa). Resultado: ele meteu um ajuste de custos e uns 15 funcionários tomaram passaralho, incluindo o HONESTO e que não MAMOU dinheiro público no governo Lula o @demori. O Dudu Moreira defendeu taxar dividendo na frente da câmera, usou a brecha da lei pra não pagar os 5 milhões, e depois meteu um pé na bunda da galera. Que dia glorioso. Eu to muito feliz. (detalhe o Eduardo Moreira disse que iria se taxado INDEVIDAMENTE os 5 milhões, INDEVIDAMENTE???)
3
700
Muito engraçado a quantidade de correções que fizeram para o meu erro de dizer que o IPVA tem destinação exclusiva! Ok eu errei! Esse imposto foi criado para substituir outro que tinha essa finalidade mas realmente não tem mais essa vinculação! Mas DEVERIA ter, era o q eu queria dizer! O engraçado é que parece que a turma quer defender a continuidade do imposto! O importante é que em países desenvolvidos o imposto é cobrado com base no peso e grau de emissão dos veiculos o que faz muito mais sentido! E é ai que essa PEC acerta e foi nesse ponto que quis defender a ideia e que os criticos não aceitam por que são majoritariamente invejosos!
Uma ótima noticia, mas olhando os comentários da pra entender porque esse país é tão atrasado! A inveja e recalque das pessoas provoca a preocupação não em pagar menos, mas se o dono do carro de luxo paga mais que ele! Lamentável! Só lembrando para os acéfalos, que o IPVA tem objetivo de custear a construção e manutenção das vias de transito! O que estraga a via não quanto o veículo VALE mas sim o quanto ele PESA!
9
17
2,104
Uma ótima noticia, mas olhando os comentários da pra entender porque esse país é tão atrasado! A inveja e recalque das pessoas provoca a preocupação não em pagar menos, mas se o dono do carro de luxo paga mais que ele! Lamentável! Só lembrando para os acéfalos, que o IPVA tem objetivo de custear a construção e manutenção das vias de transito! O que estraga a via não quanto o veículo VALE mas sim o quanto ele PESA!
APROVADA A LIMITAÇÃO DO IPVA! Acabamos de aprovar na CCJ da Câmara dos Deputados a PEC 3/2026 que LIMITA a cobrança de IPVA. Hoje, você paga até 4% do valor venal do seu carro, com a nossa PEC será NO MÁXIMO 1%. Além disso, mudamos a lógica para que a base de cálculo seja o peso do carro. Dessa forma, a alíquota de 1% funciona como um limite para que os estados não abusem da nova forma de calcular. A PEC foi aprovada por unanimidade.
25
14
2
290
13,889
“A gente não pode aceitar restrições à privacidade financeira sem pelo menos tentar lutar. E, se a gente não conseguir, talvez o caminho seja procurar um país mais alinhado com a liberdade individual.” Marcello Paz, @MHPaz da ProHash, no BCB25 Palco Bitcoin • 29/11 • 14h58
1
1
10
294
Inacreditável!!!
Está tudo muito claro. Você precisa tomar um lado nessa guerra. Só existem 2.
3
11
300