O Ledger acabou de confirmar uma vulnerabilidade crítica que é realmente assustadora
Você aprova a transação A na tela → o dispositivo assina a transação B nos bastidores
Basicamente, os atacantes poderiam trocar o que você está assinando enquanto você ainda está lendo. Um clássico vetor de ataque de cadeia de suprimentos que contorna a narrativa de que “a carteira hardware é segura”
Corrigido na v1.22.2 (21 de ago). Se você ainda não atualizou o Ledger Live desde então, faça ISSO AGORA
É por isso que até carteiras hardware não são infalíveis. Sempre verifique:
• Os detalhes da transação correspondem exatamente
• Os valores + endereços estão corretos
• Atualize o firmware com rigor
Uma assinatura errada = dinheiro perdido. Sem recuperação. Continue paranoico 🔒
Você aprova a transação A na tela → o dispositivo assina a transação B nos bastidores
Basicamente, os atacantes poderiam trocar o que você está assinando enquanto você ainda está lendo. Um clássico vetor de ataque de cadeia de suprimentos que contorna a narrativa de que “a carteira hardware é segura”
Corrigido na v1.22.2 (21 de ago). Se você ainda não atualizou o Ledger Live desde então, faça ISSO AGORA
É por isso que até carteiras hardware não são infalíveis. Sempre verifique:
• Os detalhes da transação correspondem exatamente
• Os valores + endereços estão corretos
• Atualize o firmware com rigor
Uma assinatura errada = dinheiro perdido. Sem recuperação. Continue paranoico 🔒