4.3 Possíveis reações em cadeia
Alguns especulam que o aviso público de Karpelès (com aproximadamente 90.000 visualizações) pode ter alertado o atacante, levando-o a acelerar a transferência de fundos de várias carteiras. No entanto, esta ligação não foi confirmada.
5. Recomendações para os utilizadores
Para os utilizadores que compraram um dispositivo à CryptoBilis nos últimos 90 dias:
1. Ainda não configurado: não prossiga com a inicialização
2. Já configurado: considere transferir os ativos para um novo dispositivo, utilizando uma frase de recuperação totalmente nova
3. Suspeita de adulteração: evite introduzir uma frase de recuperação existente em qualquer software ou site não verificado
Recomendação geral: compre carteiras de hardware através de canais oficiais autorizados e, após receber o dispositivo, verifique a sua autenticidade de acordo com os procedimentos oficiais.
6. Âmbito do incidente
Se a estimativa de 86 milhões de dólares for confirmada, este será um dos incidentes mais graves alguma vez associados à cadeia de distribuição de uma carteira de hardware. A diferença essencial, porém, está no facto de se tratar de um ataque ao nível do revendedor, e não de uma falha que afete todos os sistemas ou produtos da Ledger.
A Ledger afirma que a investigação está em curso e que publicará atualizações à medida que avançar.
Alguns especulam que o aviso público de Karpelès (com aproximadamente 90.000 visualizações) pode ter alertado o atacante, levando-o a acelerar a transferência de fundos de várias carteiras. No entanto, esta ligação não foi confirmada.
5. Recomendações para os utilizadores
Para os utilizadores que compraram um dispositivo à CryptoBilis nos últimos 90 dias:
1. Ainda não configurado: não prossiga com a inicialização
2. Já configurado: considere transferir os ativos para um novo dispositivo, utilizando uma frase de recuperação totalmente nova
3. Suspeita de adulteração: evite introduzir uma frase de recuperação existente em qualquer software ou site não verificado
Recomendação geral: compre carteiras de hardware através de canais oficiais autorizados e, após receber o dispositivo, verifique a sua autenticidade de acordo com os procedimentos oficiais.
6. Âmbito do incidente
Se a estimativa de 86 milhões de dólares for confirmada, este será um dos incidentes mais graves alguma vez associados à cadeia de distribuição de uma carteira de hardware. A diferença essencial, porém, está no facto de se tratar de um ataque ao nível do revendedor, e não de uma falha que afete todos os sistemas ou produtos da Ledger.
A Ledger afirma que a investigação está em curso e que publicará atualizações à medida que avançar.