A cadeia de suprimentos da Ledger foi comprometida
Dispositivos Ledger vendidos pelo canal CryptoBilis podem ter sido adulterados, e cerca de US$ 90 milhões em ativos foram desviados. A OneKey afirma que, até 10 de outubro, não recebeu relatos de dispositivos comprometidos e anunciou cinco melhorias: embalagem antifalsificação aprimorada, processo de inicialização sem tela e criptografia da comunicação interna no barramento da placa-mãe.
A intenção é bastante clara. Os invasores miraram o trajeto entre o dispositivo e as suas mãos; trocar uma máquina é muito mais barato do que explorar o firmware. O rombo de US$ 90 milhões vai elevar os custos de verificação de assinaturas e de embalagem de todos os fabricantes, e o ritmo de distribuição de carteiras de hardware deve desacelerar no curto prazo.
Quem tem uma carteira de hardware comprou diretamente no site oficial ou por um canal de terceiros? Tem coragem de abrir a embalagem agora mesmo e conferir o código antifalsificação?
$BTC $ETH $SOL
#硬件钱包 #加密安全
Dispositivos Ledger vendidos pelo canal CryptoBilis podem ter sido adulterados, e cerca de US$ 90 milhões em ativos foram desviados. A OneKey afirma que, até 10 de outubro, não recebeu relatos de dispositivos comprometidos e anunciou cinco melhorias: embalagem antifalsificação aprimorada, processo de inicialização sem tela e criptografia da comunicação interna no barramento da placa-mãe.
A intenção é bastante clara. Os invasores miraram o trajeto entre o dispositivo e as suas mãos; trocar uma máquina é muito mais barato do que explorar o firmware. O rombo de US$ 90 milhões vai elevar os custos de verificação de assinaturas e de embalagem de todos os fabricantes, e o ritmo de distribuição de carteiras de hardware deve desacelerar no curto prazo.
Quem tem uma carteira de hardware comprou diretamente no site oficial ou por um canal de terceiros? Tem coragem de abrir a embalagem agora mesmo e conferir o código antifalsificação?
$BTC $ETH $SOL
#硬件钱包 #加密安全