🚨 Até uma carteira fria pode se conectar à internet às escondidas? Ledger abalada por um caso suspeito de chip espião!
Você acha que, ao guardar $BTC em uma carteira fria, suas chaves privadas ficam absolutamente seguras por nunca se conectarem à internet?
Talvez não seja tão simples! 😨
Mark Karpelès, ex-CEO da Mt. Gox, compartilhou recentemente um caso de desmontagem de um Ledger Nano X proveniente da Malásia. Suspeita-se que o dispositivo tivesse os seguintes componentes instalados internamente:
🔴 Microcontrolador
🔴 Módulo de comunicação móvel LTE
🔴 eSIM e antena
🔴 Circuito para monitorar dados internos
⚠️ O que é mais assustador?
Quando o usuário inicializa a carteira pela primeira vez, o dispositivo exibe as 24 palavras da frase de recuperação, uma por vez.
Se o dispositivo instalado conseguir monitorar essas informações exibidas, poderá registrar a frase de recuperação às escondidas e enviá-la a hackers pela rede móvel.
Se a frase de recuperação completa vazar, os hackers nem sequer precisam tocar na sua carteira fria: podem restaurar a carteira em outro dispositivo e transferir seus ativos!
Ainda mais preocupante:
✅ A embalagem parece intacta
✅ O dispositivo usa um chip de segurança Ledger genuíno
✅ Pode até passar pela Genuine Check
A documentação oficial de segurança da Ledger também afirma claramente que a Genuine Check não consegue detectar todas as modificações físicas adicionais, incluindo implantes espiões!
Enquanto isso, a Ledger anunciou uma investigação sobre o caso de perda de ativos de usuários relacionado à revendedora do Sudeste Asiático CryptoBilis e pediu a suspensão das vendas e dos envios.
💰 Pesquisadores on-chain estimam que as perdas suspeitas ultrapassem US$ 86M, mas o valor ainda não foi confirmado oficialmente. Também ainda está sendo investigado se há uma ligação direta entre o caso de desmontagem e as perdas de fundos relacionadas.
📌 Se você comprou um Ledger da CryptoBilis nos últimos 90 dias, preste atenção especial aos avisos oficiais de segurança.
Ainda não inicializou: não configure o dispositivo por enquanto.
Já está usando: considere migrar para um dispositivo novo e confiável e gerar uma frase de recuperação completamente nova.
Lembre-se: trocar de carteira e continuar usando a frase de recuperação antiga não significa que seus ativos estejam seguros!
💡 Este caso serviu de lição para todo o universo cripto:
**Chaves privadas offline ≠ segurança absoluta**
**Passar pela Genuine Check ≠ ausência de adulteração física**
Uma carteira fria pode reduzir certos riscos, mas não garante a segurança absoluta de toda a cadeia de fornecimento.
🤔 Se até mesmo as carteiras frias podem apresentar riscos, você escolheria deixar $BTC na Binance ou continuar cuidando dos seus próprios ativos?
#bitcoin #Ledger #crypto #ColdWallet
Você acha que, ao guardar $BTC em uma carteira fria, suas chaves privadas ficam absolutamente seguras por nunca se conectarem à internet?
Talvez não seja tão simples! 😨
Mark Karpelès, ex-CEO da Mt. Gox, compartilhou recentemente um caso de desmontagem de um Ledger Nano X proveniente da Malásia. Suspeita-se que o dispositivo tivesse os seguintes componentes instalados internamente:
🔴 Microcontrolador
🔴 Módulo de comunicação móvel LTE
🔴 eSIM e antena
🔴 Circuito para monitorar dados internos
⚠️ O que é mais assustador?
Quando o usuário inicializa a carteira pela primeira vez, o dispositivo exibe as 24 palavras da frase de recuperação, uma por vez.
Se o dispositivo instalado conseguir monitorar essas informações exibidas, poderá registrar a frase de recuperação às escondidas e enviá-la a hackers pela rede móvel.
Se a frase de recuperação completa vazar, os hackers nem sequer precisam tocar na sua carteira fria: podem restaurar a carteira em outro dispositivo e transferir seus ativos!
Ainda mais preocupante:
✅ A embalagem parece intacta
✅ O dispositivo usa um chip de segurança Ledger genuíno
✅ Pode até passar pela Genuine Check
A documentação oficial de segurança da Ledger também afirma claramente que a Genuine Check não consegue detectar todas as modificações físicas adicionais, incluindo implantes espiões!
Enquanto isso, a Ledger anunciou uma investigação sobre o caso de perda de ativos de usuários relacionado à revendedora do Sudeste Asiático CryptoBilis e pediu a suspensão das vendas e dos envios.
💰 Pesquisadores on-chain estimam que as perdas suspeitas ultrapassem US$ 86M, mas o valor ainda não foi confirmado oficialmente. Também ainda está sendo investigado se há uma ligação direta entre o caso de desmontagem e as perdas de fundos relacionadas.
📌 Se você comprou um Ledger da CryptoBilis nos últimos 90 dias, preste atenção especial aos avisos oficiais de segurança.
Ainda não inicializou: não configure o dispositivo por enquanto.
Já está usando: considere migrar para um dispositivo novo e confiável e gerar uma frase de recuperação completamente nova.
Lembre-se: trocar de carteira e continuar usando a frase de recuperação antiga não significa que seus ativos estejam seguros!
💡 Este caso serviu de lição para todo o universo cripto:
**Chaves privadas offline ≠ segurança absoluta**
**Passar pela Genuine Check ≠ ausência de adulteração física**
Uma carteira fria pode reduzir certos riscos, mas não garante a segurança absoluta de toda a cadeia de fornecimento.
🤔 Se até mesmo as carteiras frias podem apresentar riscos, você escolheria deixar $BTC na Binance ou continuar cuidando dos seus próprios ativos?
#bitcoin #Ledger #crypto #ColdWallet