Ao comprar uma carteira fria, o pior é achar que comprou segurança, mas não ter comprado segurança de verdade.
#IncidenteLedgerPrejuízo de quase US$ 90 milhões. Entre as vítimas identificadas até agora estão usuários que compraram dispositivos de um revendedor do Sudeste Asiático, a CryptoBilis. As estimativas iniciais on-chain apontavam para um prejuízo próximo de US$ 90 milhões. Uma investigação posterior da Bitquery estimou cerca de US$ 92,9 milhões, envolvendo 311 endereços de carteiras. Esse número ainda é uma estimativa de terceiros, não uma confirmação oficial definitiva.
A Ledger pediu que o revendedor suspendesse as vendas e os envios, e alertou os usuários que compraram dispositivos nos últimos 90 dias: quem ainda não os inicializou deve evitar fazê-lo; quem já os utilizou deve considerar transferir os ativos para uma carteira em um novo dispositivo e com uma nova frase de recuperação. A forma exata do vazamento ainda está sob investigação. Uma adulteração na cadeia de suprimentos é uma das hipóteses, mas não se pode concluir diretamente que o chip foi hackeado.
A Tether congelou parte dos USDT envolvidos, mas congelar não significa que o dinheiro já foi devolvido às vítimas.
O mais doloroso nesse caso é que os usuários estavam justamente levando a segurança a sério. Na minha opinião, a segurança de uma carteira de hardware precisa abranger todo o processo, da fabricação à inicialização, passando pela distribuição. A expressão “revendedor autorizado” também precisa resistir a verificações contínuas.#Tether冻结Ledger盗窃案相关USDT
#IncidenteLedgerPrejuízo de quase US$ 90 milhões. Entre as vítimas identificadas até agora estão usuários que compraram dispositivos de um revendedor do Sudeste Asiático, a CryptoBilis. As estimativas iniciais on-chain apontavam para um prejuízo próximo de US$ 90 milhões. Uma investigação posterior da Bitquery estimou cerca de US$ 92,9 milhões, envolvendo 311 endereços de carteiras. Esse número ainda é uma estimativa de terceiros, não uma confirmação oficial definitiva.
A Ledger pediu que o revendedor suspendesse as vendas e os envios, e alertou os usuários que compraram dispositivos nos últimos 90 dias: quem ainda não os inicializou deve evitar fazê-lo; quem já os utilizou deve considerar transferir os ativos para uma carteira em um novo dispositivo e com uma nova frase de recuperação. A forma exata do vazamento ainda está sob investigação. Uma adulteração na cadeia de suprimentos é uma das hipóteses, mas não se pode concluir diretamente que o chip foi hackeado.
A Tether congelou parte dos USDT envolvidos, mas congelar não significa que o dinheiro já foi devolvido às vítimas.
O mais doloroso nesse caso é que os usuários estavam justamente levando a segurança a sério. Na minha opinião, a segurança de uma carteira de hardware precisa abranger todo o processo, da fabricação à inicialização, passando pela distribuição. A expressão “revendedor autorizado” também precisa resistir a verificações contínuas.#Tether冻结Ledger盗窃案相关USDT