Carteira de hardware Ledger adulterada? O mistério dos US$ 86 milhões: o verdadeiro perigo está na cadeia de confiança!
#Ledger确认用户设备遭植入未授权硬件
Minha opinião:
O aspecto mais preocupante deste caso não é a falta de segurança das carteiras de hardware, mas o fato de você acreditar que comprou um dispositivo por um canal oficial sem necessariamente poder confirmar que ele não foi adulterado entre a saída da fábrica e a entrega.
A Ledger confirmou que um dos dispositivos envolvidos tinha um componente de hardware implantado sem autorização. No entanto, ainda não foi confirmado se a suposta perda de US$ 86 milhões está toda relacionada a isso.
Isso também nos lembra que a segurança de uma carteira de hardware não depende apenas do chip e do código: a cadeia de suprimentos também pode ser um ponto de entrada para ataques. Por mais seguro que o dispositivo seja, se ele for comprometido durante a inicialização ou se a frase de recuperação vazar, os ativos ainda poderão ser transferidos.
Se você comprou um dispositivo pela CryptoBilis nos últimos 90 dias e ainda não o inicializou, recomendamos que não o utilize por enquanto. Se já o ativou, confirme o risco o quanto antes por meio dos canais oficiais e considere transferir seus ativos para uma carteira criada com uma frase de recuperação totalmente nova. A nova frase de recuperação deve ser gerada em um dispositivo confiável. Nunca digite a frase antiga em um site nem a envie ao suporte.
Como membros da comunidade cripto, devemos prestar atenção não apenas ao valor final das perdas, mas também à extensão do conjunto de dispositivos afetados, ao método de ataque e à possibilidade de os canais oficiais criarem um processo de verificação contra adulterações mais confiável.
Lembre-se: o princípio fundamental da autocustódia não é simplesmente esconder a chave privada, mas garantir que, desde o momento em que é gerada, ela permaneça exclusivamente sob seu controle.
$BTC
$ETH
#Ledger确认用户设备遭植入未授权硬件
Minha opinião:
O aspecto mais preocupante deste caso não é a falta de segurança das carteiras de hardware, mas o fato de você acreditar que comprou um dispositivo por um canal oficial sem necessariamente poder confirmar que ele não foi adulterado entre a saída da fábrica e a entrega.
A Ledger confirmou que um dos dispositivos envolvidos tinha um componente de hardware implantado sem autorização. No entanto, ainda não foi confirmado se a suposta perda de US$ 86 milhões está toda relacionada a isso.
Isso também nos lembra que a segurança de uma carteira de hardware não depende apenas do chip e do código: a cadeia de suprimentos também pode ser um ponto de entrada para ataques. Por mais seguro que o dispositivo seja, se ele for comprometido durante a inicialização ou se a frase de recuperação vazar, os ativos ainda poderão ser transferidos.
Se você comprou um dispositivo pela CryptoBilis nos últimos 90 dias e ainda não o inicializou, recomendamos que não o utilize por enquanto. Se já o ativou, confirme o risco o quanto antes por meio dos canais oficiais e considere transferir seus ativos para uma carteira criada com uma frase de recuperação totalmente nova. A nova frase de recuperação deve ser gerada em um dispositivo confiável. Nunca digite a frase antiga em um site nem a envie ao suporte.
Como membros da comunidade cripto, devemos prestar atenção não apenas ao valor final das perdas, mas também à extensão do conjunto de dispositivos afetados, ao método de ataque e à possibilidade de os canais oficiais criarem um processo de verificação contra adulterações mais confiável.
Lembre-se: o princípio fundamental da autocustódia não é simplesmente esconder a chave privada, mas garantir que, desde o momento em que é gerada, ela permaneça exclusivamente sob seu controle.
$BTC
$ETH