Escrito por Pablo Gómez
Founder & CEO da Metlabs · Revisado em 11 de outubro de 2026
Uma chave pode ser exposta por malware, por uma cópia insegura ou por uma frase de recuperação roubada. O atacante pode assinar como seu titular, e as assinaturas são tecnicamente válidas mesmo sem autorização da pessoa.
A gravidade depende do que essa chave pode fazer. Em uma conta simples, ela pode controlar ativos; em uma multiassinatura, pode fornecer apenas uma das assinaturas necessárias. Em contas programáveis, pode ter permissões limitadas.
As possibilidades de resposta incluem substituir signatários, revogar permissões de sessão ou transferir os ativos para uma conta com novas chaves. Elas dependem da arquitetura; uma chave exposta não volta a ser secreta porque a senha da interface foi trocada.
Também conhecido como
- private key compromise
