Ledger confirma a atualização
Ledger confirma um implante de hardware: o que sabemos e o que não sabemos
Em 10 de outubro, a Ledger confirmou que um dispositivo pertencente a um cliente afetado continha um implante de hardware não autorizado. É a primeira vez que a empresa confirma uma adulteração física. A empresa afirma não ter indícios de comprometimento dos seus sistemas e serviços.
O que sabemos
→ Revendedor afetado: CryptoBilis (Indonésia, Malásia, Filipinas), que suspendeu as vendas
→ Mark Karpelès, antigo CEO da Mt Gox, descreveu um Nano X modificado com uma placa oculta e um módulo celular que poderiam intercetar as frases de recuperação. Não há provas de que todos os dispositivos afetados tivessem os mesmos componentes
→ Recomendação da Ledger: não configure um dispositivo comprado neste revendedor nos últimos 90 dias. Se já o fez, transfira os ativos para um novo dispositivo com uma nova frase de recuperação
O que não sabemos
→ O montante: a Yfarmx aponta para 93,4 M$ em 471 endereços, a Bitquery para cerca de 92,9 M$, a Specter para mais de 86 M$ e a tanuki42 para mais de 72 M$. A Ledger não confirmou nenhum destes valores
→ O número de dispositivos adulterados, quem foi responsável e se haverá alguma indemnização
À parte: um site falso da Ledger apareceu nos resultados do Google para recolher frases de 24 palavras. Não foi demonstrada qualquer ligação com estes roubos.
A regra que protege: uma frase de recuperação nunca deve ser introduzida num site, aplicação ou formulário. Transfira o software apenas do site oficial e verifique o endereço.
Voltaria a comprar uma carteira de hardware a um revendedor ou compraria apenas ao fabricante? #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Ledger confirma um implante de hardware: o que sabemos e o que não sabemos
Em 10 de outubro, a Ledger confirmou que um dispositivo pertencente a um cliente afetado continha um implante de hardware não autorizado. É a primeira vez que a empresa confirma uma adulteração física. A empresa afirma não ter indícios de comprometimento dos seus sistemas e serviços.
O que sabemos
→ Revendedor afetado: CryptoBilis (Indonésia, Malásia, Filipinas), que suspendeu as vendas
→ Mark Karpelès, antigo CEO da Mt Gox, descreveu um Nano X modificado com uma placa oculta e um módulo celular que poderiam intercetar as frases de recuperação. Não há provas de que todos os dispositivos afetados tivessem os mesmos componentes
→ Recomendação da Ledger: não configure um dispositivo comprado neste revendedor nos últimos 90 dias. Se já o fez, transfira os ativos para um novo dispositivo com uma nova frase de recuperação
O que não sabemos
→ O montante: a Yfarmx aponta para 93,4 M$ em 471 endereços, a Bitquery para cerca de 92,9 M$, a Specter para mais de 86 M$ e a tanuki42 para mais de 72 M$. A Ledger não confirmou nenhum destes valores
→ O número de dispositivos adulterados, quem foi responsável e se haverá alguma indemnização
À parte: um site falso da Ledger apareceu nos resultados do Google para recolher frases de 24 palavras. Não foi demonstrada qualquer ligação com estes roubos.
A regra que protege: uma frase de recuperação nunca deve ser introduzida num site, aplicação ou formulário. Transfira o software apenas do site oficial e verifique o endereço.
Voltaria a comprar uma carteira de hardware a um revendedor ou compraria apenas ao fabricante? #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice