Chip espião escondido em carteira de hardware: como 80 milhões de dólares foram roubados
CZ acabou de compartilhar um alerta de segurança e, depois de ler, fiquei arrepiado:
Um distribuidor oficial autorizado da Ledger na Malásia, que atuava há anos, foi comprado por hackers. Eles implantaram microchips espiões nas carteiras, reembalaram os produtos e os enviaram aos clientes. As “unidades novas e genuínas” recebidas pelos usuários transmitiam as chaves privadas para terceiros desde o primeiro dia. O valor envolvido ultrapassa 80 milhões de dólares. E o pior: os hackers ainda obrigaram o distribuidor a assinar um acordo de confidencialidade, e o caso só veio à tona muito tempo depois.
Vamos analisar essa cadeia de ataque:
1. A porta de entrada não foi uma corretora obscura nem um link de phishing, mas a cadeia de suprimentos — o próprio hardware que você comprou era falso
2. O chip transmitia a chave privada no exato momento em que você gerava a frase de recuperação; depois disso, não importa quanto você depositasse: estava trabalhando para outra pessoa
3. A embalagem, o lacre plástico e os adesivos antifalsificação eram todos idênticos aos originais; uma pessoa comum não conseguiria notar a diferença a olho nu
Confira estas três coisas agora mesmo:
1. Onde você comprou sua carteira de hardware? Se não foi diretamente da loja oficial e você comprou de um revendedor terceirizado ou em uma plataforma de produtos usados, o nível de risco está no máximo
2. A Ledger oferece uma verificação de autenticidade do dispositivo (Genuine Check no Ledger Live). Se ainda não fez, faça agora
3. Não concentre todos os seus ativos de alto valor em um único dispositivo. Distribua-os — é conselho batido, mas, quando algo dá errado, é a única medida que funciona
Minha opinião: o mais assustador não são os 80 milhões, mas o fato de isso abalar a crença de que “carteira de hardware = segurança absoluta”. Carteiras frias protegem contra ataques pela internet, mas não contra adulterações feitas antes de saírem da fábrica. Daqui para a frente, só comprarei carteiras de hardware diretamente da loja oficial. Mesmo que custem um pouco mais, tudo bem.
#安全 $BTC
CZ acabou de compartilhar um alerta de segurança e, depois de ler, fiquei arrepiado:
Um distribuidor oficial autorizado da Ledger na Malásia, que atuava há anos, foi comprado por hackers. Eles implantaram microchips espiões nas carteiras, reembalaram os produtos e os enviaram aos clientes. As “unidades novas e genuínas” recebidas pelos usuários transmitiam as chaves privadas para terceiros desde o primeiro dia. O valor envolvido ultrapassa 80 milhões de dólares. E o pior: os hackers ainda obrigaram o distribuidor a assinar um acordo de confidencialidade, e o caso só veio à tona muito tempo depois.
Vamos analisar essa cadeia de ataque:
1. A porta de entrada não foi uma corretora obscura nem um link de phishing, mas a cadeia de suprimentos — o próprio hardware que você comprou era falso
2. O chip transmitia a chave privada no exato momento em que você gerava a frase de recuperação; depois disso, não importa quanto você depositasse: estava trabalhando para outra pessoa
3. A embalagem, o lacre plástico e os adesivos antifalsificação eram todos idênticos aos originais; uma pessoa comum não conseguiria notar a diferença a olho nu
Confira estas três coisas agora mesmo:
1. Onde você comprou sua carteira de hardware? Se não foi diretamente da loja oficial e você comprou de um revendedor terceirizado ou em uma plataforma de produtos usados, o nível de risco está no máximo
2. A Ledger oferece uma verificação de autenticidade do dispositivo (Genuine Check no Ledger Live). Se ainda não fez, faça agora
3. Não concentre todos os seus ativos de alto valor em um único dispositivo. Distribua-os — é conselho batido, mas, quando algo dá errado, é a única medida que funciona
Minha opinião: o mais assustador não são os 80 milhões, mas o fato de isso abalar a crença de que “carteira de hardware = segurança absoluta”. Carteiras frias protegem contra ataques pela internet, mas não contra adulterações feitas antes de saírem da fábrica. Daqui para a frente, só comprarei carteiras de hardware diretamente da loja oficial. Mesmo que custem um pouco mais, tudo bem.
#安全 $BTC