A Ledger confirmou em 10 de outubro que um dispositivo vendido pela CryptoBilis, revendedora na Indonésia, Malásia e Filipinas, continha um implante de hardware não autorizado. Se comprou um Ledger desta revendedora nos últimos 3 meses, esta publicação diz-lhe diretamente respeito.
O que a Ledger recomenda (Ledger Support no X, 10 de out.):
- dispositivo ainda novo: não o inicialize
- dispositivo já utilizado: transfira os fundos para um novo Ledger com uma nova seed de 24 palavras
- nunca partilhe a sua frase de recuperação, nem mesmo com alguém que diga trabalhar para a Ledger
Segundo a Ledger, a CryptoBilis suspendeu todas as vendas de carteiras de hardware durante a investigação, e nada indica que os seus próprios sistemas tenham sido comprometidos.
Quanto aos números, é preciso cautela: a Ledger não confirmou nenhum total. A contagem mais detalhada é da Bitquery (atualizada em 11 de out.): 93,2 M$ desviados de 315 carteiras e seis blockchains, incluindo 70,5 M$ em USDT na TRON e 203,8 $BTC (16,8 M$). As primeiras estimativas públicas rondavam os 86 M$ (Specter) e os 72 M$ (tanuki42). A Tether congelou 10 M$ em USDT em 20 carteiras.
A minha leitura: o perigo aqui não está na criptografia de $BTC ou $ETH , mas na cadeia de abastecimento. Uma carteira de hardware só protege se ninguém tiver visto a seed antes de si. Até agora, o implante só foi confirmado num dispositivo, pelo que a ligação com o conjunto das perdas ainda está por estabelecer.
Há dois cenários possíveis: ou a investigação confirma um lote comprometido isolado nesta revendedora e o caso fica circunscrito à região; ou são mencionadas outras revendedoras autorizadas, e a questão de comprar fora do site oficial torna-se um tema importante para todo o mercado.
Comprou a sua carteira de hardware diretamente ao fabricante ou através de uma revendedora?
#Ledger #CryptoSecurity
O que a Ledger recomenda (Ledger Support no X, 10 de out.):
- dispositivo ainda novo: não o inicialize
- dispositivo já utilizado: transfira os fundos para um novo Ledger com uma nova seed de 24 palavras
- nunca partilhe a sua frase de recuperação, nem mesmo com alguém que diga trabalhar para a Ledger
Segundo a Ledger, a CryptoBilis suspendeu todas as vendas de carteiras de hardware durante a investigação, e nada indica que os seus próprios sistemas tenham sido comprometidos.
Quanto aos números, é preciso cautela: a Ledger não confirmou nenhum total. A contagem mais detalhada é da Bitquery (atualizada em 11 de out.): 93,2 M$ desviados de 315 carteiras e seis blockchains, incluindo 70,5 M$ em USDT na TRON e 203,8 $BTC (16,8 M$). As primeiras estimativas públicas rondavam os 86 M$ (Specter) e os 72 M$ (tanuki42). A Tether congelou 10 M$ em USDT em 20 carteiras.
A minha leitura: o perigo aqui não está na criptografia de $BTC ou $ETH , mas na cadeia de abastecimento. Uma carteira de hardware só protege se ninguém tiver visto a seed antes de si. Até agora, o implante só foi confirmado num dispositivo, pelo que a ligação com o conjunto das perdas ainda está por estabelecer.
Há dois cenários possíveis: ou a investigação confirma um lote comprometido isolado nesta revendedora e o caso fica circunscrito à região; ou são mencionadas outras revendedoras autorizadas, e a questão de comprar fora do site oficial torna-se um tema importante para todo o mercado.
Comprou a sua carteira de hardware diretamente ao fabricante ou através de uma revendedora?
#Ledger #CryptoSecurity