A Ledger confirmou: carteiras de hardware vendidas pela CryptoBilis, uma revendedora do Sudeste Asiático, foram adulteradas com implantes de hardware. Suspeita-se que mais de 86 milhões de dólares tenham sido roubados e que centenas de carteiras tenham sido esvaziadas.
O grande atrativo das carteiras de hardware é que «as chaves privadas nunca se ligam à internet». Mas, neste caso, o problema surgiu antes mesmo de saírem da fábrica. Você compra um cofre, mas alguém instala uma porta dos fundos nele durante a fabricação.
Ataques à cadeia de abastecimento não são novidade, mas, no mundo das criptomoedas, isso é especialmente irónico: as pessoas gastam centenas de euros numa carteira fria para se protegerem dos hackers e, no fim, não são roubadas por causa de um ataque informático, mas porque o próprio dispositivo que compraram as traiu.
O grande atrativo das carteiras de hardware é que «as chaves privadas nunca se ligam à internet». Mas, neste caso, o problema surgiu antes mesmo de saírem da fábrica. Você compra um cofre, mas alguém instala uma porta dos fundos nele durante a fabricação.
Ataques à cadeia de abastecimento não são novidade, mas, no mundo das criptomoedas, isso é especialmente irónico: as pessoas gastam centenas de euros numa carteira fria para se protegerem dos hackers e, no fim, não são roubadas por causa de um ataque informático, mas porque o próprio dispositivo que compraram as traiu.