Caramba! Essa história da carteira de hardware Ledger está ficando cada vez maior!
No começo, achei que fosse apenas um caso comum de roubo de criptomoedas, mas agora até o novo dono chinês da distribuidora foi identificado.
A situação é meio absurda:
No primeiro semestre deste ano, a CryptoBilis, distribuidora autorizada da Ledger, foi vendida.
Os documentos de registro da empresa divulgados recentemente mostram que, em agosto, as ações foram transferidas para uma pessoa chamada Jiaming, com endereço registrado em Heilongjiang, na China.
E a coisa fica ainda mais chocante: Mark Karpelès, ex-CEO da Mt. Gox, que atualmente mora em Tóquio, mostrou uma carteira de hardware Ledger que aparentemente havia sido adulterada.
Ao abri-la, encontraram escondidos embaixo da tela:
Módulo de comunicação LTE
eSIM
Antena
Microcontrolador
O que isso significa?
Se esses módulos realmente forem capazes de ler os dados exibidos na tela, podem capturar secretamente o conteúdo durante a configuração inicial da carteira, quando a frase-semente é gerada, e depois enviá-lo pela rede móvel.
Você acha que seus bitcoins e ethers estão guardados em uma carteira fria offline.
Na realidade, assim que a carteira é ativada, sua frase-semente pode já ter sido exposta.
E o mais assustador:
Pesquisadores de blockchain estimam que o valor relacionado a possíveis roubos de criptomoedas já ultrapassa 86 milhões de dólares, envolvendo ativos como BTC, ETH e TRON.
E esse talvez ainda não seja o valor final.
Por enquanto, a Ledger pediu à CryptoBilis que suspendesse as vendas e os envios. O caso continua sob investigação. A relação entre os módulos espiões e os fundos roubados, assim como o possível envolvimento do novo acionista, ainda não foi comprovada.
Antes, eu sempre achava que carteiras frias eram mais seguras do que as corretoras.
Agora percebo que o maior perigo de uma carteira fria talvez não seja ela estar conectada à internet, mas você não saber se alguém mexeu nela antes de ela chegar às suas mãos.
Se isso realmente for um ataque à cadeia de suprimentos, todo o sistema de confiança do setor de carteiras de hardware terá de ser reavaliado.
No começo, achei que fosse apenas um caso comum de roubo de criptomoedas, mas agora até o novo dono chinês da distribuidora foi identificado.
A situação é meio absurda:
No primeiro semestre deste ano, a CryptoBilis, distribuidora autorizada da Ledger, foi vendida.
Os documentos de registro da empresa divulgados recentemente mostram que, em agosto, as ações foram transferidas para uma pessoa chamada Jiaming, com endereço registrado em Heilongjiang, na China.
E a coisa fica ainda mais chocante: Mark Karpelès, ex-CEO da Mt. Gox, que atualmente mora em Tóquio, mostrou uma carteira de hardware Ledger que aparentemente havia sido adulterada.
Ao abri-la, encontraram escondidos embaixo da tela:
Módulo de comunicação LTE
eSIM
Antena
Microcontrolador
O que isso significa?
Se esses módulos realmente forem capazes de ler os dados exibidos na tela, podem capturar secretamente o conteúdo durante a configuração inicial da carteira, quando a frase-semente é gerada, e depois enviá-lo pela rede móvel.
Você acha que seus bitcoins e ethers estão guardados em uma carteira fria offline.
Na realidade, assim que a carteira é ativada, sua frase-semente pode já ter sido exposta.
E o mais assustador:
Pesquisadores de blockchain estimam que o valor relacionado a possíveis roubos de criptomoedas já ultrapassa 86 milhões de dólares, envolvendo ativos como BTC, ETH e TRON.
E esse talvez ainda não seja o valor final.
Por enquanto, a Ledger pediu à CryptoBilis que suspendesse as vendas e os envios. O caso continua sob investigação. A relação entre os módulos espiões e os fundos roubados, assim como o possível envolvimento do novo acionista, ainda não foi comprovada.
Antes, eu sempre achava que carteiras frias eram mais seguras do que as corretoras.
Agora percebo que o maior perigo de uma carteira fria talvez não seja ela estar conectada à internet, mas você não saber se alguém mexeu nela antes de ela chegar às suas mãos.
Se isso realmente for um ataque à cadeia de suprimentos, todo o sistema de confiança do setor de carteiras de hardware terá de ser reavaliado.