Para mim, acabou. Desisto das carteiras de hardware.
E dói escrever isto. Durante anos, este foi O conselho. "Não são as tuas chaves, não são as tuas $BTC ." Compra um Ledger, guarda a tua seed, dorme descansado. Eu próprio repeti isso.
O que encontrámos em dispositivos Nano X vendidos como novos, com o selo intacto:
1- Uma segunda placa escondida atrás do ecrã, no lugar da almofada
2- Uma bateria substituída por uma mais pequena para abrir espaço
2- Um chip, uma antena, um eSIM e um modem 4G
O implante não toca no chip seguro. Ele lê a tela quando a tua frase de recuperação aparece e depois a envia. O «Genuine Check» continua verde.
A Ledger confirmou a presença de um implante no dispositivo de uma vítima. Mais de 70 milhões de dólares terão sido drenados de clientes de um revendedor oficial no Sudeste Asiático.
🚨 E isso não ficaria só na Ásia. Um comprador afirma ter encontrado cabos a mais num Ledger comprado numa loja, num revendedor oficial europeu. Segundo Mark Karpelès (ex-chefe da Mt. Gox), a antena teria uma etiqueta «versão eurasiática». Portanto, pode haver outros em circulação.
E o melhor de tudo: a resposta oficial. Os sistemas deles não foram comprometidos e é preciso comprar ao fabricante ou a um revendedor autorizado.
E adivinhem só? O revendedor era autorizado.
Nada prova que todos os Ledger estejam adulterados. Mas esse é precisamente o problema: já não consegues provar por ti mesmo. Todo o percurso entre a fábrica e tua casa é uma caixa-preta.
A única promessa da carteira de hardware era não confiar em ninguém. Hoje, é preciso confiar na fábrica, na transportadora, no revendedor, na loja… e numa chave de fendas.
Acho que esta indústria já não tem futuro. Não porque o chip seja mau. Mas porque a confiança não se recupera com um firmware.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice #LedgerPausesCryptoBilisSales