【Um chip a mais na carteira, 311 contas esvaziadas 🔒😳】
Grupo de chat: 🔥 加入X先生的粉丝群聊跟进
Alguém abriu uma carteira física recém-comprada. Lá dentro havia um chip que não deveria estar ali. Por fora, o dispositivo não tinha diferença nenhuma em relação ao original. Já foram identificadas 311 contas afetadas. No início, o prejuízo foi estimado em 86 milhões de dólares. Agora, esse valor subiu para 93 milhões de dólares. 🔧
Vale ainda mais a pena ver como o dinheiro foi transferido. Investigadores de blockchain acompanharam esses endereços por dois dias. Primeiro, os invasores dividiram os fundos entre 14 endereços. Depois, usaram ferramentas de transferência entre blockchains para convertê-los em outros ativos. Há 2990 $ETH em um misturador de criptomoedas. Ao preço da época, isso dava cerca de 7,45 milhões de dólares. 🧾
Os dispositivos afetados vieram de um revendedor. Esse revendedor tinha canais de distribuição em três países do Sudeste Asiático. A Ledger primeiro disse que estava investigando. Mais tarde, confirmou que havia implantes de hardware não autorizados nos dispositivos afetados. O alerta aos usuários foi para trocar a frase-semente o quanto antes. As vendas pelo revendedor foram suspensas. 🔍
As carteiras físicas sempre foram consideradas a linha de defesa mais segura. O constrangimento, desta vez, não está no chip do firmware. Está no momento em que você aperta o botão para assinar. O que aparece na tela fica a critério do dispositivo. Minha interpretação é bem direta: se alguém adulterou o dispositivo, é como entregar a caneta para outra pessoa. ⚙️
Também houve ações para recuperar os fundos. A Tether congelou um lote de stablecoins relacionadas. Os invasores reagiram trocando-as por outras stablecoins para contornar o bloqueio. Além disso, uma quantia de $ETH já tinha sido enviada para um misturador de criptomoedas. Um dos detentores perdeu 80 bitcoins. Ao preço da época, cerca de 5,2 milhões de dólares. 🧊
Voltando aos cuidados que cada pessoa pode tomar. A origem do dispositivo é mais importante do que a marca que você compra. Até mesmo canais autorizados podem ser comprometidos. Ao receber um dispositivo novo, confira primeiro o selo contra violação e a embalagem. O ideal é gerar você mesmo uma nova frase-semente. Não use a que veio gerada aleatoriamente pelo dispositivo. 🧠
📌 O hardware não foi invadido. O que foi comprometido foi o trajeto entre o revendedor e você.
Você abriria uma carteira física recém-comprada para verificar o chip?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售
Grupo de chat: 🔥 加入X先生的粉丝群聊跟进
Alguém abriu uma carteira física recém-comprada. Lá dentro havia um chip que não deveria estar ali. Por fora, o dispositivo não tinha diferença nenhuma em relação ao original. Já foram identificadas 311 contas afetadas. No início, o prejuízo foi estimado em 86 milhões de dólares. Agora, esse valor subiu para 93 milhões de dólares. 🔧
Vale ainda mais a pena ver como o dinheiro foi transferido. Investigadores de blockchain acompanharam esses endereços por dois dias. Primeiro, os invasores dividiram os fundos entre 14 endereços. Depois, usaram ferramentas de transferência entre blockchains para convertê-los em outros ativos. Há 2990 $ETH em um misturador de criptomoedas. Ao preço da época, isso dava cerca de 7,45 milhões de dólares. 🧾
Os dispositivos afetados vieram de um revendedor. Esse revendedor tinha canais de distribuição em três países do Sudeste Asiático. A Ledger primeiro disse que estava investigando. Mais tarde, confirmou que havia implantes de hardware não autorizados nos dispositivos afetados. O alerta aos usuários foi para trocar a frase-semente o quanto antes. As vendas pelo revendedor foram suspensas. 🔍
As carteiras físicas sempre foram consideradas a linha de defesa mais segura. O constrangimento, desta vez, não está no chip do firmware. Está no momento em que você aperta o botão para assinar. O que aparece na tela fica a critério do dispositivo. Minha interpretação é bem direta: se alguém adulterou o dispositivo, é como entregar a caneta para outra pessoa. ⚙️
Também houve ações para recuperar os fundos. A Tether congelou um lote de stablecoins relacionadas. Os invasores reagiram trocando-as por outras stablecoins para contornar o bloqueio. Além disso, uma quantia de $ETH já tinha sido enviada para um misturador de criptomoedas. Um dos detentores perdeu 80 bitcoins. Ao preço da época, cerca de 5,2 milhões de dólares. 🧊
Voltando aos cuidados que cada pessoa pode tomar. A origem do dispositivo é mais importante do que a marca que você compra. Até mesmo canais autorizados podem ser comprometidos. Ao receber um dispositivo novo, confira primeiro o selo contra violação e a embalagem. O ideal é gerar você mesmo uma nova frase-semente. Não use a que veio gerada aleatoriamente pelo dispositivo. 🧠
📌 O hardware não foi invadido. O que foi comprometido foi o trajeto entre o revendedor e você.
Você abriria uma carteira física recém-comprada para verificar o chip?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售