O maior risco de uma carteira de hardware nunca foi um ataque ao firmware.
Desta vez, o problema estava no canal de distribuição. Suspeita-se que os dispositivos vendidos pela CryptoBilis, revendedora da Ledger na Malásia, tenham sido adulterados antes de chegar às mãos dos usuários. O investigador on-chain Specter estima que as perdas ultrapassem US$ 86 milhões, envolvendo BTC, ETH e TRON. Uma empresa de segurança estima que o valor chegue perto de US$ 90 milhões.
O mais preocupante: o Genuine Check da própria Ledger verifica se o chip é original, mas não consegue detectar se foram soldados componentes extras na placa. Mesmo que o dispositivo tenha sido adulterado, a ferramenta oficial ainda pode informar que ele é «genuíno».
Em 9 de outubro, a Ledger suspendeu todas as vendas e entregas dessa revendedora. Quem comprou da CryptoBilis nos últimos 90 dias deve, segundo a recomendação oficial, evitar ligar e inicializar o dispositivo. Quem já o inicializou deve trocar de dispositivo e criar uma nova frase de recuperação.
Compre carteiras de hardware apenas por canais oficiais; não arrisque comprar em lojas de terceiros só para pagar menos. $BTC
A carteira que você usa foi comprada no site oficial ou por um canal de terceiros? #Ledger #bitcoin #Crypto
Desta vez, o problema estava no canal de distribuição. Suspeita-se que os dispositivos vendidos pela CryptoBilis, revendedora da Ledger na Malásia, tenham sido adulterados antes de chegar às mãos dos usuários. O investigador on-chain Specter estima que as perdas ultrapassem US$ 86 milhões, envolvendo BTC, ETH e TRON. Uma empresa de segurança estima que o valor chegue perto de US$ 90 milhões.
O mais preocupante: o Genuine Check da própria Ledger verifica se o chip é original, mas não consegue detectar se foram soldados componentes extras na placa. Mesmo que o dispositivo tenha sido adulterado, a ferramenta oficial ainda pode informar que ele é «genuíno».
Em 9 de outubro, a Ledger suspendeu todas as vendas e entregas dessa revendedora. Quem comprou da CryptoBilis nos últimos 90 dias deve, segundo a recomendação oficial, evitar ligar e inicializar o dispositivo. Quem já o inicializou deve trocar de dispositivo e criar uma nova frase de recuperação.
Compre carteiras de hardware apenas por canais oficiais; não arrisque comprar em lojas de terceiros só para pagar menos. $BTC
A carteira que você usa foi comprada no site oficial ou por um canal de terceiros? #Ledger #bitcoin #Crypto