Notícia de 11 de outubro da TechFlow: o caso deixou de ser um rumor e foi confirmado oficialmente. A conta de suporte da Ledger publicou que foi encontrado um implante de hardware não autorizado no dispositivo de um usuário afetado. A empresa já entrou em contato com a pessoa e iniciou uma investigação. A revendedora CryptoBilis suspendeu todas as vendas de carteiras de hardware até a conclusão da investigação. A Ledger está trabalhando com as autoridades competentes para identificar os responsáveis e também agradeceu à @SEAL_911.
A empresa ressaltou que sua infraestrutura de segurança, seus sistemas e serviços não foram afetados. Quem comprou um dispositivo da CryptoBilis e ainda não o configurou deve evitar ligá-lo por enquanto. Quem já concluiu a configuração deve considerar transferir seus ativos para um dispositivo novo, com uma frase de recuperação totalmente nova. Além disso, acompanhe as informações somente pelos canais oficiais: a Ledger reiterou que nunca solicitará uma frase de recuperação de 24 palavras.
A ideia de uma carteira fria é ter tranquilidade mantendo os ativos offline; descobrir um implante de hardware na revenda é bem mais inquietante do que uma vulnerabilidade comum. Se você comprou um dispositivo por um canal de terceiros, agora pararia para conferir tudo ou só confiaria em um dispositivo comprado diretamente pelos canais oficiais?
#Ledger #CarteiraDeHardware