Perdas da Ledger perto de 90 milhões
Ataque à cadeia de suprimentos da Ledger: milhões em BTC roubados — um alerta de segurança que o setor cripto não pode ignorar
O maior risco no mundo cripto nem sempre é uma queda do mercado. Às vezes, é descobrir que o sistema de segurança em que você confiava pode ter uma vulnerabilidade que nunca imaginou.
O incidente relatado relacionado à cadeia de suprimentos da Ledger levantou sérias questões sobre a segurança das carteiras, com aproximadamente 213,42 BTC supostamente roubados, avaliados em cerca de US$ 17,7 milhões. De acordo com a análise on-chain descrita no relatório, cerca de 92% dos bitcoins roubados haviam sido mantidos por menos de 90 dias antes de serem consolidados.
Esse dado merece atenção, mas a lição mais importante vai além do tempo durante o qual essas moedas foram mantidas.
1. Uma carteira de hardware não é garantia contra todos os ataques
As carteiras de hardware são projetadas para manter as chaves privadas isoladas de dispositivos conectados à internet. Essa é uma vantagem importante em termos de segurança, mas não elimina todos os riscos possíveis.
Um ataque à cadeia de suprimentos pode visar outra parte do processo, como dependências de software, canais de distribuição, atualizações ou outros componentes que os usuários talvez nunca inspecionem por conta própria. O vetor de ataque exato importa, e os detalhes técnicos do incidente devem ser verificados antes de se chegar a conclusões sobre a vulnerabilidade específica envolvida.
A lição é simples: a segurança depende do sistema como um todo, não apenas do dispositivo que você tem nas mãos.
2. O número de 92% precisa de contexto
Os dados relatados sobre o período de retenção sugerem que a maior parte dos BTC roubados havia sido mantida por menos de 90 dias. No entanto, isso não prova que traders de curto prazo tenham sido deliberadamente visados ou que os detentores de longo prazo estivessem mais seguros.
Os períodos de retenção on-chain descrevem a movimentação de moedas entre endereços. Eles não revelam automaticamente a identidade, as intenções ou os hábitos de negociação das pessoas por trás desses endereços.
Ainda assim, a descoberta destaca por que os investidores devem dar atenção especial à segurança sempre que depositarem, sacarem, consolidarem ou transferirem ativos entre carteiras.
$STRK $RLC $MANA
Ataque à cadeia de suprimentos da Ledger: milhões em BTC roubados — um alerta de segurança que o setor cripto não pode ignorar
O maior risco no mundo cripto nem sempre é uma queda do mercado. Às vezes, é descobrir que o sistema de segurança em que você confiava pode ter uma vulnerabilidade que nunca imaginou.
O incidente relatado relacionado à cadeia de suprimentos da Ledger levantou sérias questões sobre a segurança das carteiras, com aproximadamente 213,42 BTC supostamente roubados, avaliados em cerca de US$ 17,7 milhões. De acordo com a análise on-chain descrita no relatório, cerca de 92% dos bitcoins roubados haviam sido mantidos por menos de 90 dias antes de serem consolidados.
Esse dado merece atenção, mas a lição mais importante vai além do tempo durante o qual essas moedas foram mantidas.
1. Uma carteira de hardware não é garantia contra todos os ataques
As carteiras de hardware são projetadas para manter as chaves privadas isoladas de dispositivos conectados à internet. Essa é uma vantagem importante em termos de segurança, mas não elimina todos os riscos possíveis.
Um ataque à cadeia de suprimentos pode visar outra parte do processo, como dependências de software, canais de distribuição, atualizações ou outros componentes que os usuários talvez nunca inspecionem por conta própria. O vetor de ataque exato importa, e os detalhes técnicos do incidente devem ser verificados antes de se chegar a conclusões sobre a vulnerabilidade específica envolvida.
A lição é simples: a segurança depende do sistema como um todo, não apenas do dispositivo que você tem nas mãos.
2. O número de 92% precisa de contexto
Os dados relatados sobre o período de retenção sugerem que a maior parte dos BTC roubados havia sido mantida por menos de 90 dias. No entanto, isso não prova que traders de curto prazo tenham sido deliberadamente visados ou que os detentores de longo prazo estivessem mais seguros.
Os períodos de retenção on-chain descrevem a movimentação de moedas entre endereços. Eles não revelam automaticamente a identidade, as intenções ou os hábitos de negociação das pessoas por trás desses endereços.
Ainda assim, a descoberta destaca por que os investidores devem dar atenção especial à segurança sempre que depositarem, sacarem, consolidarem ou transferirem ativos entre carteiras.
$STRK $RLC $MANA