Desta vez, o problema com uma carteira de hardware não está no código, mas numa etapa anterior à saída da fábrica: a distribuidora do Sudeste Asiático CryptoBilis anunciou que suspenderá as vendas de todas as suas carteiras de hardware até ao fim da investigação. Ao contrário da Ledger, que apenas pediu a suspensão das vendas dos seus próprios dispositivos, a distribuidora foi muito mais longe.
Tudo começou a 9 de outubro. A Ledger iniciou uma investigação sobre relatos de roubo de ativos de utilizadores do Sudeste Asiático que tinham comprado dispositivos ao distribuidor oficial autorizado CryptoBilis, que opera na Indonésia, na Malásia e nas Filipinas. A 10 de outubro, a Ledger confirmou oficialmente que um dos dispositivos afetados continha um «implante de hardware não autorizado»: uma placa de circuito não original escondida sob o cabo do ecrã, capaz de intercetar o conteúdo apresentado no ecrã do dispositivo. Este é o primeiro caso de implante na cadeia de abastecimento da história das carteiras de hardware confirmado oficialmente.
Quanto aos desenvolvimentos, a resposta da CryptoBilis foi bastante categórica: não só os dispositivos Ledger, mas todo o stock de carteiras de hardware no armazém ficará fora de venda enquanto se aguarda a conclusão da investigação. Investigadores on-chain estimam que as perdas já ultrapassam os 86 milhões de dólares e envolvem $BTC , $ETH , $TRX e outras redes, mas a Ledger ainda não confirmou os valores exatos. A Ledger sublinha que a sua infraestrutura e os seus sistemas não foram comprometidos, que está a colaborar com as autoridades na investigação e que lançou um programa de recompensas por informações.
O que merece atenção é o alcance da suspensão das vendas. A distribuidora não optou por suspender apenas os «modelos problemáticos», mas sim por retirar de venda «toda a categoria», o que indica que nem o próprio canal de distribuição consegue delimitar a extensão da contaminação e, por isso, teve de interromper tudo. É também um alerta para todos: a regra de ouro de «comprar carteiras de hardware apenas no site oficial» foi mais uma vez comprovada. As premissas de segurança das carteiras frias estão a ser reescritas: antes, preocupávamo-nos com a divulgação da frase-semente e com o phishing; agora, até a autenticidade do próprio dispositivo é posta em causa. A segurança da cadeia de abastecimento está a tornar-se um novo ponto crítico para o setor das criptomoedas.
Se compraste um dispositivo à CryptoBilis: se ainda não o inicializaste, não o atives; se já o estás a usar, recomenda-se que transfiras imediatamente os teus ativos para um novo dispositivo e uma nova frase-semente. Lembra-te: qualquer pessoa que peça as tuas 24 palavras da frase-semente é um burlão.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
O conteúdo acima não constitui aconselhamento de investimento. Faz a tua própria pesquisa (DYOR); negociar envolve riscos.
Tudo começou a 9 de outubro. A Ledger iniciou uma investigação sobre relatos de roubo de ativos de utilizadores do Sudeste Asiático que tinham comprado dispositivos ao distribuidor oficial autorizado CryptoBilis, que opera na Indonésia, na Malásia e nas Filipinas. A 10 de outubro, a Ledger confirmou oficialmente que um dos dispositivos afetados continha um «implante de hardware não autorizado»: uma placa de circuito não original escondida sob o cabo do ecrã, capaz de intercetar o conteúdo apresentado no ecrã do dispositivo. Este é o primeiro caso de implante na cadeia de abastecimento da história das carteiras de hardware confirmado oficialmente.
Quanto aos desenvolvimentos, a resposta da CryptoBilis foi bastante categórica: não só os dispositivos Ledger, mas todo o stock de carteiras de hardware no armazém ficará fora de venda enquanto se aguarda a conclusão da investigação. Investigadores on-chain estimam que as perdas já ultrapassam os 86 milhões de dólares e envolvem $BTC , $ETH , $TRX e outras redes, mas a Ledger ainda não confirmou os valores exatos. A Ledger sublinha que a sua infraestrutura e os seus sistemas não foram comprometidos, que está a colaborar com as autoridades na investigação e que lançou um programa de recompensas por informações.
O que merece atenção é o alcance da suspensão das vendas. A distribuidora não optou por suspender apenas os «modelos problemáticos», mas sim por retirar de venda «toda a categoria», o que indica que nem o próprio canal de distribuição consegue delimitar a extensão da contaminação e, por isso, teve de interromper tudo. É também um alerta para todos: a regra de ouro de «comprar carteiras de hardware apenas no site oficial» foi mais uma vez comprovada. As premissas de segurança das carteiras frias estão a ser reescritas: antes, preocupávamo-nos com a divulgação da frase-semente e com o phishing; agora, até a autenticidade do próprio dispositivo é posta em causa. A segurança da cadeia de abastecimento está a tornar-se um novo ponto crítico para o setor das criptomoedas.
Se compraste um dispositivo à CryptoBilis: se ainda não o inicializaste, não o atives; se já o estás a usar, recomenda-se que transfiras imediatamente os teus ativos para um novo dispositivo e uma nova frase-semente. Lembra-te: qualquer pessoa que peça as tuas 24 palavras da frase-semente é um burlão.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
O conteúdo acima não constitui aconselhamento de investimento. Faz a tua própria pesquisa (DYOR); negociar envolve riscos.