Ledger investiga CryptoBilis: trocar de dispositivo não significa trocar a frase de recuperação
Os utilizadores que compraram recentemente um Ledger à CryptoBilis devem, antes de mais, verificar a data da compra e seguir as instruções oficiais para lidar com o dispositivo, em vez de esperar que o valor das perdas seja confirmado. As provas disponíveis não são suficientes para concluir que todos os dispositivos Ledger foram afetados.
A 9 de outubro, a Ledger afirmou estar a investigar relatos de perdas de ativos de utilizadores relacionados com o Sudeste Asiático e pediu à revendedora CryptoBilis que suspendesse as vendas e os envios. Para quem comprou nos últimos 90 dias, período referido no comunicado, a recomendação oficial é que, se o dispositivo ainda não tiver sido configurado, não o configure; se já tiver sido configurado, considere transferir os ativos para um novo dispositivo Ledger e usar uma frase de recuperação totalmente nova.
É aqui que é fácil cometer um erro: comprar um dispositivo novo, mas importar a frase de recuperação antiga. Se outra pessoa já tiver acesso à frase antiga, trocar de dispositivo não lhe retira o controlo. O que precisa de ser substituído são as credenciais da carteira, não apenas o dispositivo físico. Mas isso não significa que esteja confirmado que o incidente tenha sido causado pela divulgação da frase de recuperação.
Até ao momento desta verificação, a Ledger ainda não confirmou o valor total das perdas, o número de pessoas afetadas nem a causa principal. A empresa disse à Cointelegraph que ainda não tinha recebido relatos relacionados com dispositivos comprados diretamente nos canais oficiais e afirmou que os seus próprios sistemas não tinham sido comprometidos. Esta é a resposta da empresa; não significa que uma investigação independente já tenha sido concluída, nem permite garantir que outros dispositivos sejam absolutamente seguros.
Ao contactar o apoio, aceda ao site oficial da Ledger digitando o endereço por conta própria. Não forneça a frase de recuperação ao apoio ao cliente, por mensagem privada ou em páginas web; a empresa nunca a solicitará.
Nas próximas 48 horas, vou acompanhar se a empresa amplia os canais de compra ou o período abrangido, e se apresenta explicações verificáveis sobre a causa e as medidas tomadas. Se surgirem casos semelhantes, confirmados por outras fontes, o alerta será alargado. O risco só será reduzido quando o âmbito do impacto estiver esclarecido e as medidas correspondentes forem verificadas; a retoma das vendas, por si só, não é prova de segurança.
#Ledger #硬件钱包 #SegurançaDosAtivos
Os utilizadores que compraram recentemente um Ledger à CryptoBilis devem, antes de mais, verificar a data da compra e seguir as instruções oficiais para lidar com o dispositivo, em vez de esperar que o valor das perdas seja confirmado. As provas disponíveis não são suficientes para concluir que todos os dispositivos Ledger foram afetados.
A 9 de outubro, a Ledger afirmou estar a investigar relatos de perdas de ativos de utilizadores relacionados com o Sudeste Asiático e pediu à revendedora CryptoBilis que suspendesse as vendas e os envios. Para quem comprou nos últimos 90 dias, período referido no comunicado, a recomendação oficial é que, se o dispositivo ainda não tiver sido configurado, não o configure; se já tiver sido configurado, considere transferir os ativos para um novo dispositivo Ledger e usar uma frase de recuperação totalmente nova.
É aqui que é fácil cometer um erro: comprar um dispositivo novo, mas importar a frase de recuperação antiga. Se outra pessoa já tiver acesso à frase antiga, trocar de dispositivo não lhe retira o controlo. O que precisa de ser substituído são as credenciais da carteira, não apenas o dispositivo físico. Mas isso não significa que esteja confirmado que o incidente tenha sido causado pela divulgação da frase de recuperação.
Até ao momento desta verificação, a Ledger ainda não confirmou o valor total das perdas, o número de pessoas afetadas nem a causa principal. A empresa disse à Cointelegraph que ainda não tinha recebido relatos relacionados com dispositivos comprados diretamente nos canais oficiais e afirmou que os seus próprios sistemas não tinham sido comprometidos. Esta é a resposta da empresa; não significa que uma investigação independente já tenha sido concluída, nem permite garantir que outros dispositivos sejam absolutamente seguros.
Ao contactar o apoio, aceda ao site oficial da Ledger digitando o endereço por conta própria. Não forneça a frase de recuperação ao apoio ao cliente, por mensagem privada ou em páginas web; a empresa nunca a solicitará.
Nas próximas 48 horas, vou acompanhar se a empresa amplia os canais de compra ou o período abrangido, e se apresenta explicações verificáveis sobre a causa e as medidas tomadas. Se surgirem casos semelhantes, confirmados por outras fontes, o alerta será alargado. O risco só será reduzido quando o âmbito do impacto estiver esclarecido e as medidas correspondentes forem verificadas; a retoma das vendas, por si só, não é prova de segurança.
#Ledger #硬件钱包 #SegurançaDosAtivos