Uma carteira de hardware pode ficar offline. Mas sua cadeia de fornecimento, não.
A Ledger está investigando relatos de roubo de criptoativos de compradores de dispositivos por meio do revendedor CryptoBilis, no Sudeste Asiático. Um analista on-chain estimou as perdas em cerca de US$ 86,9 milhões em 98 endereços. Outra investigação contabilizou US$ 92,9 milhões em 311 carteiras. Os números finais ainda não foram confirmados.
Entre as hipóteses está a adulteração dos dispositivos antes da venda, incluindo uma modificação da placa que poderia permitir o acesso à frase-semente. Mas essa ainda não é uma causa confirmada. A própria Ledger pediu à CryptoBilis que interrompesse as vendas e alertou os clientes que compraram dispositivos por meio dela nos últimos 90 dias.
CZ também chamou a atenção para o risco de um ataque à cadeia de fornecimento.
Eis o que muitas vezes se perde por trás da expressão «carteira fria»: proteger as chaves não adianta se alguém obteve sua frase-semente antes mesmo de você começar a usar o dispositivo. Ao mesmo tempo, esse incidente não prova que todos os dispositivos Ledger sejam inseguros.
Meu hábito simples em questões de segurança: verificar não apenas a tecnologia, mas também o caminho que ela percorreu até chegar a mim. No mundo cripto, às vezes o elo mais fraco não é o código, mas a caixa.
A Ledger está investigando relatos de roubo de criptoativos de compradores de dispositivos por meio do revendedor CryptoBilis, no Sudeste Asiático. Um analista on-chain estimou as perdas em cerca de US$ 86,9 milhões em 98 endereços. Outra investigação contabilizou US$ 92,9 milhões em 311 carteiras. Os números finais ainda não foram confirmados.
Entre as hipóteses está a adulteração dos dispositivos antes da venda, incluindo uma modificação da placa que poderia permitir o acesso à frase-semente. Mas essa ainda não é uma causa confirmada. A própria Ledger pediu à CryptoBilis que interrompesse as vendas e alertou os clientes que compraram dispositivos por meio dela nos últimos 90 dias.
CZ também chamou a atenção para o risco de um ataque à cadeia de fornecimento.
Eis o que muitas vezes se perde por trás da expressão «carteira fria»: proteger as chaves não adianta se alguém obteve sua frase-semente antes mesmo de você começar a usar o dispositivo. Ao mesmo tempo, esse incidente não prova que todos os dispositivos Ledger sejam inseguros.
Meu hábito simples em questões de segurança: verificar não apenas a tecnologia, mas também o caminho que ela percorreu até chegar a mim. No mundo cripto, às vezes o elo mais fraco não é o código, mas a caixa.