#ledger确认用户设备遭植入未授权硬件
Uma carteira de hardware comprada num canal oficialmente autorizado — e, ao abri-la, descobriram um chip que não devia estar lá. As perdas são estimadas em 86 milhões de dólares 🦖
🕐 最新解读群里更新
A Ledger confirmou numa publicação de domingo, 11 de outubro, que foi detetado um componente de hardware não autorizado instalado no dispositivo de um utilizador. O investigador Specter estima que as perdas desta ronda podem ultrapassar os 86 milhões de dólares, envolvendo Bitcoin, Ethereum e TRON ⚠️
O dispositivo problemático veio do distribuidor do Sudeste Asiático CryptoBilis, que é revendedor autorizado da Ledger na Indonésia, na Malásia e nas Filipinas.
«Autorizado», «genuíno», «canal oficial»: são palavras que dão segurança a muita gente. E, desta vez, foi precisamente um canal autorizado — um que foi identificado publicamente — que falhou 🔒
Quanto às medidas tomadas, a CryptoBilis suspendeu as vendas de todo o seu stock de carteiras de hardware enquanto aguarda os resultados da investigação. A Ledger, por um lado, salienta que o incidente se limita a esse distribuidor e aos mercados onde opera, e que a sua infraestrutura, os seus sistemas e os seus serviços não foram comprometidos. Por outro, deixa duas recomendações: quem ainda não inicializou o dispositivo deve evitar fazê-lo; quem já o configurou deve considerar transferir os seus ativos para um novo dispositivo de assinatura, usando uma nova frase de recuperação.
Vale a pena reparar na cautela da linguagem: até ao momento, a Ledger não confirmou quantos clientes foram afetados nem o valor exato das perdas. Os 86 milhões de dólares são uma estimativa de um investigador externo, não um número oficial.
Em termos simples: os limites de segurança de uma carteira fria não dependem apenas do chip, mas também de cada etapa do percurso até chegar às tuas mãos. Um canal oficial não significa que todas as etapas estejam protegidas contra substituições. É aí que devemos prestar mais atenção. Se este tipo de implante der origem a uma cadeia de produção replicável, toda a narrativa da autocustódia terá de ser reavaliada 💥
E mais: a Tether também congelou USDT relacionado com este caso, o que mostra que o rastreio on-chain já entrou em ação. Uma vulnerabilidade ao nível do hardware acaba por exigir dados da blockchain para encontrar os responsáveis.
Comprarias uma carteira de hardware a um revendedor terceiro para poupar algumas dezenas de dólares? Ou preferias pagar um pouco mais e comprá-la diretamente ao fabricante? Conta-nos nos comentários.
Todos os dias, ajudamos-te a acompanhar os temas mais importantes da segurança cripto. Não nos limitamos a noticiar o que aconteceu: também te ajudamos a perceber a lógica e as oportunidades por trás dos acontecimentos 👀🚀
Clica na foto de perfil para ver a transmissão em direto
Uma carteira de hardware comprada num canal oficialmente autorizado — e, ao abri-la, descobriram um chip que não devia estar lá. As perdas são estimadas em 86 milhões de dólares 🦖
🕐 最新解读群里更新
A Ledger confirmou numa publicação de domingo, 11 de outubro, que foi detetado um componente de hardware não autorizado instalado no dispositivo de um utilizador. O investigador Specter estima que as perdas desta ronda podem ultrapassar os 86 milhões de dólares, envolvendo Bitcoin, Ethereum e TRON ⚠️
O dispositivo problemático veio do distribuidor do Sudeste Asiático CryptoBilis, que é revendedor autorizado da Ledger na Indonésia, na Malásia e nas Filipinas.
«Autorizado», «genuíno», «canal oficial»: são palavras que dão segurança a muita gente. E, desta vez, foi precisamente um canal autorizado — um que foi identificado publicamente — que falhou 🔒
Quanto às medidas tomadas, a CryptoBilis suspendeu as vendas de todo o seu stock de carteiras de hardware enquanto aguarda os resultados da investigação. A Ledger, por um lado, salienta que o incidente se limita a esse distribuidor e aos mercados onde opera, e que a sua infraestrutura, os seus sistemas e os seus serviços não foram comprometidos. Por outro, deixa duas recomendações: quem ainda não inicializou o dispositivo deve evitar fazê-lo; quem já o configurou deve considerar transferir os seus ativos para um novo dispositivo de assinatura, usando uma nova frase de recuperação.
Vale a pena reparar na cautela da linguagem: até ao momento, a Ledger não confirmou quantos clientes foram afetados nem o valor exato das perdas. Os 86 milhões de dólares são uma estimativa de um investigador externo, não um número oficial.
Em termos simples: os limites de segurança de uma carteira fria não dependem apenas do chip, mas também de cada etapa do percurso até chegar às tuas mãos. Um canal oficial não significa que todas as etapas estejam protegidas contra substituições. É aí que devemos prestar mais atenção. Se este tipo de implante der origem a uma cadeia de produção replicável, toda a narrativa da autocustódia terá de ser reavaliada 💥
E mais: a Tether também congelou USDT relacionado com este caso, o que mostra que o rastreio on-chain já entrou em ação. Uma vulnerabilidade ao nível do hardware acaba por exigir dados da blockchain para encontrar os responsáveis.
Comprarias uma carteira de hardware a um revendedor terceiro para poupar algumas dezenas de dólares? Ou preferias pagar um pouco mais e comprá-la diretamente ao fabricante? Conta-nos nos comentários.
Todos os dias, ajudamos-te a acompanhar os temas mais importantes da segurança cripto. Não nos limitamos a noticiar o que aconteceu: também te ajudamos a perceber a lógica e as oportunidades por trás dos acontecimentos 👀🚀
Clica na foto de perfil para ver a transmissão em direto