Ledger confirma implante de hardware: verifique primeiro o canal de compra, não descarte o risco com base na região
A minha avaliação: os utilizadores que compraram dispositivos à CryptoBilis devem seguir primeiro as orientações oficiais; não devem descartar o risco só por não estarem no Sudeste Asiático. Os relatos de dispositivos encontrados na Europa merecem investigação, mas, por enquanto, não são suficientes para concluir que o mesmo incidente causou perdas de fundos na Europa.
Antes de mais, uma atualização que ficou de fora do acompanhamento de ontem: a Ledger Support confirmou, a 10 de outubro, que foi instalado hardware não autorizado num dispositivo afetado. Isso faz a investigação avançar de «terá sido adulterado?» para uma confirmação física, mas ainda não constitui um relatório completo sobre a causa principal de todas as perdas.
A 11 de outubro, a Ledger informou que, até então, os casos confirmados relacionados com o incidente de transferência de ativos de 9 de outubro envolviam todos dispositivos vendidos pela CryptoBilis; os sistemas e o canal de vendas diretas da empresa não foram afetados. Esta é a posição da empresa sobre a investigação, não uma garantia de segurança para todos os outros dispositivos.
No mesmo dia, a Cointelegraph noticiou que um utilizador europeu mostrou um dispositivo adulterado que alegadamente comprara num retalhista local; não houve transferência de fundos. A Ledger não confirmou que estivesse relacionado com o mesmo incidente. Por isso, o canal de compra, o dispositivo e os registos específicos das transações são mais úteis do que o rótulo «Ásia ou Europa».
Para quem comprou à CryptoBilis: se ainda não configurou o dispositivo, não o inicialize; se já o configurou, siga o aviso mais recente e transfira os fundos para um dispositivo novo, com uma nova frase de recuperação. A recomendação mais recente não voltou a mencionar o prazo de 90 dias referido anteriormente, pelo que não é aconselhável descartar o risco por conta própria apenas porque a compra foi feita há mais tempo. Não importe a frase de recuperação antiga para um dispositivo novo como se isso concluísse a mitigação, e não partilhe a frase com supostos representantes do apoio ao cliente por mensagem privada ou através de páginas Web.
Nas próximas 48 horas, importa acompanhar se os relatos europeus serão verificados, se a empresa irá alargar o âmbito dos canais abrangidos e se apresentará métodos verificáveis para identificar e resolver o problema. Se forem confirmados casos semelhantes noutros canais, o alerta deve ser alargado; o risco só deve ser reduzido quando o dispositivo em causa e a eficácia das medidas tomadas estiverem confirmados, não quando as vendas forem retomadas ou o montante total das perdas for determinado.
#Ledger #硬件钱包 #Segurança dos ativos
A minha avaliação: os utilizadores que compraram dispositivos à CryptoBilis devem seguir primeiro as orientações oficiais; não devem descartar o risco só por não estarem no Sudeste Asiático. Os relatos de dispositivos encontrados na Europa merecem investigação, mas, por enquanto, não são suficientes para concluir que o mesmo incidente causou perdas de fundos na Europa.
Antes de mais, uma atualização que ficou de fora do acompanhamento de ontem: a Ledger Support confirmou, a 10 de outubro, que foi instalado hardware não autorizado num dispositivo afetado. Isso faz a investigação avançar de «terá sido adulterado?» para uma confirmação física, mas ainda não constitui um relatório completo sobre a causa principal de todas as perdas.
A 11 de outubro, a Ledger informou que, até então, os casos confirmados relacionados com o incidente de transferência de ativos de 9 de outubro envolviam todos dispositivos vendidos pela CryptoBilis; os sistemas e o canal de vendas diretas da empresa não foram afetados. Esta é a posição da empresa sobre a investigação, não uma garantia de segurança para todos os outros dispositivos.
No mesmo dia, a Cointelegraph noticiou que um utilizador europeu mostrou um dispositivo adulterado que alegadamente comprara num retalhista local; não houve transferência de fundos. A Ledger não confirmou que estivesse relacionado com o mesmo incidente. Por isso, o canal de compra, o dispositivo e os registos específicos das transações são mais úteis do que o rótulo «Ásia ou Europa».
Para quem comprou à CryptoBilis: se ainda não configurou o dispositivo, não o inicialize; se já o configurou, siga o aviso mais recente e transfira os fundos para um dispositivo novo, com uma nova frase de recuperação. A recomendação mais recente não voltou a mencionar o prazo de 90 dias referido anteriormente, pelo que não é aconselhável descartar o risco por conta própria apenas porque a compra foi feita há mais tempo. Não importe a frase de recuperação antiga para um dispositivo novo como se isso concluísse a mitigação, e não partilhe a frase com supostos representantes do apoio ao cliente por mensagem privada ou através de páginas Web.
Nas próximas 48 horas, importa acompanhar se os relatos europeus serão verificados, se a empresa irá alargar o âmbito dos canais abrangidos e se apresentará métodos verificáveis para identificar e resolver o problema. Se forem confirmados casos semelhantes noutros canais, o alerta deve ser alargado; o risco só deve ser reduzido quando o dispositivo em causa e a eficácia das medidas tomadas estiverem confirmados, não quando as vendas forem retomadas ou o montante total das perdas for determinado.
#Ledger #硬件钱包 #Segurança dos ativos