#Tether冻结Ledger盗窃案相关USDT
A Ledger foi associada a um roubo de grandes proporções, com prejuízos estimados em mais de 86 milhões de dólares e centenas de carteiras afetadas.
O problema central estava em um revendedor autorizado.
A Ledger pediu ao revendedor do Sudeste Asiático CryptoBilis que suspendesse as vendas e os envios, e recomendou aos usuários que compraram dispositivos por esse canal nos últimos 90 dias: se ainda não configuraram o dispositivo, não o configurem; se já o configuraram, transfiram seus ativos.
A avaliação de CZ é que isso parece um ataque à cadeia de suprimentos limitado a um único fornecedor, e que alguns usuários podem ter comprado dispositivos falsificados ou adulterados.
O ex-CEO da Mt. Gox chegou a desmontar um dispositivo e descobriu um chip espião escondido junto à tela, capaz de enviar a frase de recuperação remotamente por LTE.
Aí está a ironia dos dispositivos de armazenamento offline:
Você compra um para que “a chave privada não se conecte à internet”.
Mas os invasores podem instalar a “conexão” no dispositivo depois que ele sai da fábrica e antes de chegar às suas mãos.
No momento em que você digita a frase de recuperação, ela já foi enviada.
A segurança de uma carteira de hardware nunca depende apenas do chip.
Depende de quem vendeu o dispositivo para você.
Então, existem outras maneiras mais seguras de armazenar criptomoedas?
A Ledger foi associada a um roubo de grandes proporções, com prejuízos estimados em mais de 86 milhões de dólares e centenas de carteiras afetadas.
O problema central estava em um revendedor autorizado.
A Ledger pediu ao revendedor do Sudeste Asiático CryptoBilis que suspendesse as vendas e os envios, e recomendou aos usuários que compraram dispositivos por esse canal nos últimos 90 dias: se ainda não configuraram o dispositivo, não o configurem; se já o configuraram, transfiram seus ativos.
A avaliação de CZ é que isso parece um ataque à cadeia de suprimentos limitado a um único fornecedor, e que alguns usuários podem ter comprado dispositivos falsificados ou adulterados.
O ex-CEO da Mt. Gox chegou a desmontar um dispositivo e descobriu um chip espião escondido junto à tela, capaz de enviar a frase de recuperação remotamente por LTE.
Aí está a ironia dos dispositivos de armazenamento offline:
Você compra um para que “a chave privada não se conecte à internet”.
Mas os invasores podem instalar a “conexão” no dispositivo depois que ele sai da fábrica e antes de chegar às suas mãos.
No momento em que você digita a frase de recuperação, ela já foi enviada.
A segurança de uma carteira de hardware nunca depende apenas do chip.
Depende de quem vendeu o dispositivo para você.
Então, existem outras maneiras mais seguras de armazenar criptomoedas?