É preciso levar a sério os dois incidentes de segurança recentes.
1. O valor envolvido no caso da Ledger não foi muito alto, mas o impacto sobre todos foi considerável. Primeiro, porque os usuários de carteiras de hardware tendem a ser os mais avessos ao risco. Segundo, porque sempre tivemos a impressão de que as carteiras de hardware eram as mais seguras.
Os problemas na cadeia de suprimentos são um assunto recorrente e muito perigoso:
1) Nunca use uma carteira de hardware de procedência duvidosa. Sempre que possível, compre diretamente do fabricante. Também tenha muito cuidado com a entrega e verifique se a embalagem apresenta sinais de violação.
2) Carteiras falsificadas, supostos sorteios e brindes e revendas no Xianyu são grandes sinais de alerta.
A carteira de hardware mais segura é um iPhone antigo, limpo e sem conexão à internet. A frase de recuperação pode ser gerada manualmente de forma aleatória.
2. A probabilidade de ser roubado simplesmente por se conectar ao Wi-Fi é extremamente baixa. Muitos especialistas em segurança também já comentaram sobre isso.
Na minha opinião, é mais provável que tenha acontecido o seguinte:
Possibilidade 1: depois de se conectar a uma rede Wi-Fi maliciosa, o DNS foi sequestrado. O usuário digitou o endereço correto, mas acabou em um site de phishing e, ao clicar em uma solicitação de transação falsa, autorizou a operação sem perceber.
Possibilidade 2: o usuário ativou o Wi-Fi enquanto a carteira estava aberta, e o navegador da carteira redirecionou automaticamente para uma “página de acesso ao Wi-Fi”. Ao clicar em uma transação de autorização disfarçada de página de acesso, teve os fundos roubados.
Para evitar esse tipo de situação, é importante adotar bons hábitos ao usar carteiras:
1) Evite ao máximo usar a carteira em redes Wi-Fi públicas.
2) Mantenha separadas as carteiras que você usa com frequência e as que usa raramente.
3) Sempre que estiver na interface da carteira, examine cuidadosamente qualquer link, mesmo que seja de um site que você acessa todos os dias.
$Near $UNI
1. O valor envolvido no caso da Ledger não foi muito alto, mas o impacto sobre todos foi considerável. Primeiro, porque os usuários de carteiras de hardware tendem a ser os mais avessos ao risco. Segundo, porque sempre tivemos a impressão de que as carteiras de hardware eram as mais seguras.
Os problemas na cadeia de suprimentos são um assunto recorrente e muito perigoso:
1) Nunca use uma carteira de hardware de procedência duvidosa. Sempre que possível, compre diretamente do fabricante. Também tenha muito cuidado com a entrega e verifique se a embalagem apresenta sinais de violação.
2) Carteiras falsificadas, supostos sorteios e brindes e revendas no Xianyu são grandes sinais de alerta.
A carteira de hardware mais segura é um iPhone antigo, limpo e sem conexão à internet. A frase de recuperação pode ser gerada manualmente de forma aleatória.
2. A probabilidade de ser roubado simplesmente por se conectar ao Wi-Fi é extremamente baixa. Muitos especialistas em segurança também já comentaram sobre isso.
Na minha opinião, é mais provável que tenha acontecido o seguinte:
Possibilidade 1: depois de se conectar a uma rede Wi-Fi maliciosa, o DNS foi sequestrado. O usuário digitou o endereço correto, mas acabou em um site de phishing e, ao clicar em uma solicitação de transação falsa, autorizou a operação sem perceber.
Possibilidade 2: o usuário ativou o Wi-Fi enquanto a carteira estava aberta, e o navegador da carteira redirecionou automaticamente para uma “página de acesso ao Wi-Fi”. Ao clicar em uma transação de autorização disfarçada de página de acesso, teve os fundos roubados.
Para evitar esse tipo de situação, é importante adotar bons hábitos ao usar carteiras:
1) Evite ao máximo usar a carteira em redes Wi-Fi públicas.
2) Mantenha separadas as carteiras que você usa com frequência e as que usa raramente.
3) Sempre que estiver na interface da carteira, examine cuidadosamente qualquer link, mesmo que seja de um site que você acessa todos os dias.
$Near $UNI