LEDGER ACABOU DE CONFIRMAR UM CHIP ESPIÃO DENTRO DA CARTEIRA DE UM USUÁRIO 🚨
Isto não é FUD; é a própria Ledger dizendo isso.
Em 10 de outubro, o suporte da Ledger publicou que "o dispositivo de um dos usuários afetados continha um implante de hardware não autorizado". Fotos compartilhadas no X e no Threads parecem mostrar uma pequena placa de circuito escondida sob a tela. Segundo relatos, supostamente ela lê tudo o que aparece na tela, incluindo a frase de recuperação durante a configuração, e envia essas informações por meio de um SIM integrado. A Ledger ainda não confirmou exatamente como o implante funciona.
Os dispositivos afetados têm origem na CryptoBilis, uma revendedora do Sudeste Asiático. Em 9 de outubro, a Ledger pediu que a empresa suspendesse as vendas de produtos Ledger, e a CryptoBilis agora parou de vender todas as suas carteiras físicas enquanto a investigação está em andamento. As perdas relatadas somam cerca de US$ 86 milhões em centenas de carteiras, mas a Ledger NÃO confirmou esse valor, e os investigadores não provaram que o implante causou os roubos.
A Ledger afirma que seus próprios sistemas e serviços não apresentam sinais de comprometimento. Isto parece ser um ataque à cadeia de suprimentos, ou seja, um dispositivo adulterado vendido por meio de terceiros, e não uma invasão ao firmware da Ledger. A empresa está trabalhando com as autoridades e desenvolvendo proteções mais robustas contra adulterações.
O que você deve fazer:
Se já estiver usando uma, transfira os fundos para um dispositivo novo com uma frase de recuperação nova.
Nunca compartilhe suas 24 palavras com ninguém, nem mesmo com o "suporte da Ledger".
Compre carteiras físicas somente na loja oficial.
#LedgerPausesCryptoBilisSales
Isto não é FUD; é a própria Ledger dizendo isso.
Em 10 de outubro, o suporte da Ledger publicou que "o dispositivo de um dos usuários afetados continha um implante de hardware não autorizado". Fotos compartilhadas no X e no Threads parecem mostrar uma pequena placa de circuito escondida sob a tela. Segundo relatos, supostamente ela lê tudo o que aparece na tela, incluindo a frase de recuperação durante a configuração, e envia essas informações por meio de um SIM integrado. A Ledger ainda não confirmou exatamente como o implante funciona.
Os dispositivos afetados têm origem na CryptoBilis, uma revendedora do Sudeste Asiático. Em 9 de outubro, a Ledger pediu que a empresa suspendesse as vendas de produtos Ledger, e a CryptoBilis agora parou de vender todas as suas carteiras físicas enquanto a investigação está em andamento. As perdas relatadas somam cerca de US$ 86 milhões em centenas de carteiras, mas a Ledger NÃO confirmou esse valor, e os investigadores não provaram que o implante causou os roubos.
A Ledger afirma que seus próprios sistemas e serviços não apresentam sinais de comprometimento. Isto parece ser um ataque à cadeia de suprimentos, ou seja, um dispositivo adulterado vendido por meio de terceiros, e não uma invasão ao firmware da Ledger. A empresa está trabalhando com as autoridades e desenvolvendo proteções mais robustas contra adulterações.
O que você deve fazer:
Se já estiver usando uma, transfira os fundos para um dispositivo novo com uma frase de recuperação nova.
Nunca compartilhe suas 24 palavras com ninguém, nem mesmo com o "suporte da Ledger".
Compre carteiras físicas somente na loja oficial.
#LedgerPausesCryptoBilisSales