Ledger confirma a presença de um dispositivo de hardware não autorizado em uma investigação sobre roubo na cadeia de suprimentos
A Ledger confirmou a descoberta de um dispositivo de hardware não autorizado instalado em uma carteira de criptomoedas relacionada a uma investigação em curso sobre roubo, o que aponta para um ataque sofisticado à cadeia de suprimentos.
A empresa informou que o dispositivo comprometido foi rastreado até um único revendedor que opera no Sudeste Asiático e que o incidente parece estar restrito a esse mercado. Estima-se que as perdas relacionadas a esse caso possam ultrapassar 86 milhões de dólares.
A Ledger não detalhou publicamente o mecanismo técnico do dispositivo instalado, mas essa descoberta reforça as preocupações de segurança existentes em relação a revendedores terceirizados de carteiras de hardware. Recomenda-se constantemente que os usuários comprem os dispositivos diretamente dos fabricantes para reduzir a exposição a hardware adulterado.
#CyberSecurity (Cibersegurança)
#SupplyChainAttack (Ataque à cadeia de suprimentos)
#HardwareWallets (Carteira fria)
#CryptoSecurity #OPSEC (Segurança operacional)
A Ledger confirmou a descoberta de um dispositivo de hardware não autorizado instalado em uma carteira de criptomoedas relacionada a uma investigação em curso sobre roubo, o que aponta para um ataque sofisticado à cadeia de suprimentos.
A empresa informou que o dispositivo comprometido foi rastreado até um único revendedor que opera no Sudeste Asiático e que o incidente parece estar restrito a esse mercado. Estima-se que as perdas relacionadas a esse caso possam ultrapassar 86 milhões de dólares.
A Ledger não detalhou publicamente o mecanismo técnico do dispositivo instalado, mas essa descoberta reforça as preocupações de segurança existentes em relação a revendedores terceirizados de carteiras de hardware. Recomenda-se constantemente que os usuários comprem os dispositivos diretamente dos fabricantes para reduzir a exposição a hardware adulterado.
#CyberSecurity (Cibersegurança)
#SupplyChainAttack (Ataque à cadeia de suprimentos)
#HardwareWallets (Carteira fria)
#CryptoSecurity #OPSEC (Segurança operacional)