🚨 80 BTC, acabados de transferir para uma carteira fria recém-comprada, desapareceram no mesmo dia.
Será que o dispositivo que compraste para proteger os teus ativos pode ter sido adulterado antes de chegar às tuas mãos?
Segundo a Lookonchain, foram roubados 80 BTC de um comprador da CryptoBilis. A causa ainda está a ser investigada. A Ledger pediu a este revendedor do Sudeste Asiático que suspendesse as vendas e os envios.
CZ considera que é mais provável tratar-se de um problema na cadeia de abastecimento de um único revendedor, e que alguns utilizadores possam ter comprado dispositivos falsificados ou adulterados. Não se pode afirmar, neste momento, que toda a linha Ledger tenha sido comprometida.
O investigador on-chain Specter estima que as perdas ultrapassem os 86 milhões de dólares, mas o valor total ainda não foi confirmado oficialmente.
🔐 Como podem os utilizadores comuns acrescentar uma camada extra de proteção?
① Passphrase: além da frase de recuperação, acrescenta uma palavra-passe secreta
Se alguém obtiver apenas a frase de recuperação, não conseguirá aceder à carteira correspondente sem a palavra-passe correta.
Mas há alguns pontos importantes:
• Corresponde a outra carteira. Tens de transferir as moedas para lá; os ativos na carteira original não ficam protegidos automaticamente.
• A palavra-passe deve ser suficientemente forte e guardada separadamente da frase de recuperação. Se a esqueceres, poderás perder os ativos para sempre.
• Se o próprio dispositivo tiver sido adulterado, a palavra-passe introduzida também poderá ser divulgada. A Passphrase não é uma solução infalível.
② Carteira MPC: reduz o trabalho de guardar a frase de recuperação por conta própria
Por exemplo, a carteira sem chave privada da Binance utiliza MPC para dividir e distribuir a custódia das chaves.
Ainda assim, é preciso proteger o telemóvel, as cópias de segurança na nuvem e os métodos de recuperação. Assinar uma autorização maliciosa também pode levar à perda de moedas.
Será que o dispositivo que compraste para proteger os teus ativos pode ter sido adulterado antes de chegar às tuas mãos?
Segundo a Lookonchain, foram roubados 80 BTC de um comprador da CryptoBilis. A causa ainda está a ser investigada. A Ledger pediu a este revendedor do Sudeste Asiático que suspendesse as vendas e os envios.
CZ considera que é mais provável tratar-se de um problema na cadeia de abastecimento de um único revendedor, e que alguns utilizadores possam ter comprado dispositivos falsificados ou adulterados. Não se pode afirmar, neste momento, que toda a linha Ledger tenha sido comprometida.
O investigador on-chain Specter estima que as perdas ultrapassem os 86 milhões de dólares, mas o valor total ainda não foi confirmado oficialmente.
🔐 Como podem os utilizadores comuns acrescentar uma camada extra de proteção?
① Passphrase: além da frase de recuperação, acrescenta uma palavra-passe secreta
Se alguém obtiver apenas a frase de recuperação, não conseguirá aceder à carteira correspondente sem a palavra-passe correta.
Mas há alguns pontos importantes:
• Corresponde a outra carteira. Tens de transferir as moedas para lá; os ativos na carteira original não ficam protegidos automaticamente.
• A palavra-passe deve ser suficientemente forte e guardada separadamente da frase de recuperação. Se a esqueceres, poderás perder os ativos para sempre.
• Se o próprio dispositivo tiver sido adulterado, a palavra-passe introduzida também poderá ser divulgada. A Passphrase não é uma solução infalível.
② Carteira MPC: reduz o trabalho de guardar a frase de recuperação por conta própria
Por exemplo, a carteira sem chave privada da Binance utiliza MPC para dividir e distribuir a custódia das chaves.
Ainda assim, é preciso proteger o telemóvel, as cópias de segurança na nuvem e os métodos de recuperação. Assinar uma autorização maliciosa também pode levar à perda de moedas.