As carteiras de hardware também estão na mira! Ledger confirma que dispositivos foram adulterados com hardware não autorizado
Muitas pessoas compram carteiras de hardware justamente para «manter os seus ativos sob o próprio controlo».
Mas este incidente serve de alerta para todos os utilizadores:
O primeiro passo da autocustódia é garantir que o próprio dispositivo é confiável.
A Ledger confirmou que, durante a investigação do roubo de carteiras relacionado com o distribuidor CryptoBilis, descobriu a inserção de hardware não autorizado no interior do dispositivo de um utilizador afetado.
O que se sabe até agora:
O problema envolve alguns dispositivos vendidos através do canal da CryptoBilis
A CryptoBilis suspendeu todas as vendas e expedições de carteiras de hardware
A Ledger afirma não haver, até ao momento, provas de que os seus sistemas, serviços ou infraestrutura de segurança tenham sido comprometidos
Os utilizadores afetados foram aconselhados a não inicializar dispositivos ainda não utilizados; quem já os utilizou deve considerar transferir os ativos para um dispositivo novo.
A principal lição deste incidente:
A segurança da blockchain não consiste apenas em proteger as chaves privadas.
Até agora, as preocupações centravam-se em:
Se as chaves privadas foram expostas
Se a frase de recuperação foi guardada em segurança
Se alguma transação foi assinada por engano
Mas este incidente trouxe outra questão para primeiro plano:
A cadeia de abastecimento dos dispositivos é confiável?
A segurança das carteiras de hardware não depende apenas do código, mas também de cada etapa, desde a produção e o transporte até à chegada às mãos dos utilizadores.
Para os utilizadores de criptoativos:
Compre dispositivos, sempre que possível, através de canais oficiais
Não utilize carteiras em segunda mão de origem desconhecida
Nunca revele a frase de recuperação a ninguém
Não há atalhos para a segurança dos ativos.
A verdadeira autocustódia é uma linha de defesa composta por segurança tecnológica + hábitos de utilização + consciência dos riscos.
#ledgertech #ledger确认用户设备遭植入未授权硬件
Muitas pessoas compram carteiras de hardware justamente para «manter os seus ativos sob o próprio controlo».
Mas este incidente serve de alerta para todos os utilizadores:
O primeiro passo da autocustódia é garantir que o próprio dispositivo é confiável.
A Ledger confirmou que, durante a investigação do roubo de carteiras relacionado com o distribuidor CryptoBilis, descobriu a inserção de hardware não autorizado no interior do dispositivo de um utilizador afetado.
O que se sabe até agora:
O problema envolve alguns dispositivos vendidos através do canal da CryptoBilis
A CryptoBilis suspendeu todas as vendas e expedições de carteiras de hardware
A Ledger afirma não haver, até ao momento, provas de que os seus sistemas, serviços ou infraestrutura de segurança tenham sido comprometidos
Os utilizadores afetados foram aconselhados a não inicializar dispositivos ainda não utilizados; quem já os utilizou deve considerar transferir os ativos para um dispositivo novo.
A principal lição deste incidente:
A segurança da blockchain não consiste apenas em proteger as chaves privadas.
Até agora, as preocupações centravam-se em:
Se as chaves privadas foram expostas
Se a frase de recuperação foi guardada em segurança
Se alguma transação foi assinada por engano
Mas este incidente trouxe outra questão para primeiro plano:
A cadeia de abastecimento dos dispositivos é confiável?
A segurança das carteiras de hardware não depende apenas do código, mas também de cada etapa, desde a produção e o transporte até à chegada às mãos dos utilizadores.
Para os utilizadores de criptoativos:
Compre dispositivos, sempre que possível, através de canais oficiais
Não utilize carteiras em segunda mão de origem desconhecida
Nunca revele a frase de recuperação a ninguém
Não há atalhos para a segurança dos ativos.
A verdadeira autocustódia é uma linha de defesa composta por segurança tecnológica + hábitos de utilização + consciência dos riscos.
#ledgertech #ledger确认用户设备遭植入未授权硬件