Ledger suspende as vendas da CryptoBilis. Ainda dá para confiar em carteiras de hardware?
A Ledger suspendeu repentinamente as vendas da CryptoBilis, e a primeira reação de muita gente foi pensar que as carteiras de hardware estavam com os dias contados. Do ponto de vista da segurança dos produtos, consideramos a suspensão uma atitude responsável — não a confundam com uma falência. O investigador on-chain Specter confirmou que, entre 9 e 10 de outubro, o invasor transferiu 2990.3 unidades de $ETH relacionadas ao incidente para um mixer. 🛠️
Há quem diga que isso prova que as carteiras de hardware foram comprometidas. Na verdade, o ataque envolveu a lavagem de ZEC com foco em privacidade por meio de $NEAR Intents, uma vulnerabilidade na cadeia de suprimentos ou no firmware. A lógica de isolamento físico das chaves privadas não falhou. A suspensão voluntária das vendas pela empresa serve para impedir que o risco se espalhe. 🔒
Daqui para a frente, é preciso acompanhar dois pontos: primeiro, o relatório de auditoria do firmware que a Ledger divulgará; segundo, os resultados concretos da investigação sobre a origem na cadeia de suprimentos. Ainda dá para usar os dispositivos que já temos? Desde que permaneçam desconectados da internet, a proteção do isolamento físico continua valendo. Não jogue a chave da porta no rio. E, ao observar aquela sequência anônima na blockchain, tenha cuidado: uma tempestade pode facilmente virar a carteira fria que você tem nas mãos.
#Ledger暂停CryptoBilis销售 $ETH
A Ledger suspendeu repentinamente as vendas da CryptoBilis, e a primeira reação de muita gente foi pensar que as carteiras de hardware estavam com os dias contados. Do ponto de vista da segurança dos produtos, consideramos a suspensão uma atitude responsável — não a confundam com uma falência. O investigador on-chain Specter confirmou que, entre 9 e 10 de outubro, o invasor transferiu 2990.3 unidades de $ETH relacionadas ao incidente para um mixer. 🛠️
Há quem diga que isso prova que as carteiras de hardware foram comprometidas. Na verdade, o ataque envolveu a lavagem de ZEC com foco em privacidade por meio de $NEAR Intents, uma vulnerabilidade na cadeia de suprimentos ou no firmware. A lógica de isolamento físico das chaves privadas não falhou. A suspensão voluntária das vendas pela empresa serve para impedir que o risco se espalhe. 🔒
Daqui para a frente, é preciso acompanhar dois pontos: primeiro, o relatório de auditoria do firmware que a Ledger divulgará; segundo, os resultados concretos da investigação sobre a origem na cadeia de suprimentos. Ainda dá para usar os dispositivos que já temos? Desde que permaneçam desconectados da internet, a proteção do isolamento físico continua valendo. Não jogue a chave da porta no rio. E, ao observar aquela sequência anônima na blockchain, tenha cuidado: uma tempestade pode facilmente virar a carteira fria que você tem nas mãos.
#Ledger暂停CryptoBilis销售 $ETH