Mais um caso de roubo de criptomoedas relacionado a uma carteira de hardware.
Uma carteira antiga foi usada por 8 anos sem nenhum problema. Depois de ficar inativa por mais de 4 anos, há um mês foi substituída por uma nova.
O resultado: assim que os ativos foram transferidos para ela, os 59 ETH — cerca de US$ 146,8 mil — foram todos retirados.
O aspecto mais importante desse caso não é o valor perdido, mas a ação de «trocar de carteira».
Muita gente pensa que, se uma carteira foi usada por vários anos sem incidentes, é porque ela é segura o suficiente.
Na verdade, o fato de não ter havido problemas no passado só prova que as operações feitas até então não ultrapassaram os limites de risco.
Quando se troca de dispositivo, gera uma nova frase-semente ou concede novas autorizações, os limites de segurança já mudam.
Isso vale especialmente para ativos que ficaram inativos por muito tempo: ao reorganizá-los, é mais fácil baixar a guarda.
Por isso, ao usar um dispositivo novo, verifique sempre o canal de compra, o processo de inicialização, a origem da frase-semente e o estado do firmware. Se um dispositivo pedir que você digite uma frase-semente já pronta, pare de usá-lo imediatamente.
Transferir ativos de uma carteira para outra pode parecer apenas uma transação, mas, na prática, pode representar um novo incidente de segurança.
Uma carteira antiga foi usada por 8 anos sem nenhum problema. Depois de ficar inativa por mais de 4 anos, há um mês foi substituída por uma nova.
O resultado: assim que os ativos foram transferidos para ela, os 59 ETH — cerca de US$ 146,8 mil — foram todos retirados.
O aspecto mais importante desse caso não é o valor perdido, mas a ação de «trocar de carteira».
Muita gente pensa que, se uma carteira foi usada por vários anos sem incidentes, é porque ela é segura o suficiente.
Na verdade, o fato de não ter havido problemas no passado só prova que as operações feitas até então não ultrapassaram os limites de risco.
Quando se troca de dispositivo, gera uma nova frase-semente ou concede novas autorizações, os limites de segurança já mudam.
Isso vale especialmente para ativos que ficaram inativos por muito tempo: ao reorganizá-los, é mais fácil baixar a guarda.
Por isso, ao usar um dispositivo novo, verifique sempre o canal de compra, o processo de inicialização, a origem da frase-semente e o estado do firmware. Se um dispositivo pedir que você digite uma frase-semente já pronta, pare de usá-lo imediatamente.
Transferir ativos de uma carteira para outra pode parecer apenas uma transação, mas, na prática, pode representar um novo incidente de segurança.