#Ledger确认用户设备遭植入未授权硬件
Da noite para o dia, as carteiras de hardware passaram de ser a forma mais segura de guardar criptomoedas para uma forma muito pouco confiável de fazê-lo. O motivo é que as carteiras de hardware vendidas por revendedores oficiais podem conter dispositivos instalados por hackers.
Acabei de ver uma notícia dizendo que o ataque à cadeia de suprimentos da Ledger aparentemente se estendeu à Europa! Já foi confirmado que uma carteira de hardware vendida por um revendedor oficial continha um dispositivo instalado!
Isso é um ataque à cadeia de suprimentos. Os hackers são muito criativos e aproveitam as etapas da cadeia de suprimentos para agir. Uma carteira de hardware não pode ser entregue diretamente ao usuário final assim que sai da fábrica. Durante o processo de venda, ela necessariamente passa por revendedores, transporte e outras etapas. Desta vez, parece que os hackers simplesmente compraram a licença de um revendedor e, às claras, instalaram dispositivos para roubar as carteiras de hardware antes de enviá-las aos clientes.
Em teoria, o revendedor era oficialmente autorizado. Se um cliente for roubado dessa forma, a Ledger tem responsabilidade e deve indenizá-lo? Essa é outra nova questão que precisa ser resolvida com urgência.
No entanto, desta vez a Ledger deu um péssimo exemplo e alertou os hackers do mundo todo: afinal, também é possível fazer isso. No futuro, mais pessoas podem começar a pensar em maneiras de explorar a cadeia de suprimentos. Afinal, a cadeia de suprimentos global é longa, e há vulnerabilidades de segurança suscetíveis a ataques em todas as etapas, desde a linha de produção da fábrica até o transporte e os revendedores. Por isso, daqui em diante, os clientes que usarem carteiras de hardware também terão de ser capazes de identificar se elas foram adulteradas e receberam algum dispositivo — algo que a grande maioria dos investidores comuns não consegue fazer.
Acho que o roubo envolvendo as carteiras de hardware da Ledger deve beneficiar as principais corretoras, como a Binance. Em comparação com uma carteira de hardware, é claramente mais seguro e confiável guardar os ativos nas principais corretoras, além de render juros. É evidente que essas grandes corretoras já não correm o risco de desaparecer ou falir, têm um nível de segurança muito alto e reservas robustas; mesmo que sejam roubadas, têm condições de indenizar os clientes. Para falar sem rodeios, se você for roubado, pelo menos pode ir reclamar com a corretora — talvez consiga recuperar o dinheiro. Mas, se os ativos guardados na sua própria carteira de hardware forem roubados, você nem vai saber com quem reclamar.
Na verdade, há muito tempo acho que as carteiras de hardware não são adequadas para usuários individuais, pois exigem manutenção contínua e cuidadosa, algo que os usuários comuns não têm capacidade de fazer. Podem ocorrer problemas graves, como perda, danos ou esquecimento da senha, e quase não há solução. $BNB
Da noite para o dia, as carteiras de hardware passaram de ser a forma mais segura de guardar criptomoedas para uma forma muito pouco confiável de fazê-lo. O motivo é que as carteiras de hardware vendidas por revendedores oficiais podem conter dispositivos instalados por hackers.
Acabei de ver uma notícia dizendo que o ataque à cadeia de suprimentos da Ledger aparentemente se estendeu à Europa! Já foi confirmado que uma carteira de hardware vendida por um revendedor oficial continha um dispositivo instalado!
Isso é um ataque à cadeia de suprimentos. Os hackers são muito criativos e aproveitam as etapas da cadeia de suprimentos para agir. Uma carteira de hardware não pode ser entregue diretamente ao usuário final assim que sai da fábrica. Durante o processo de venda, ela necessariamente passa por revendedores, transporte e outras etapas. Desta vez, parece que os hackers simplesmente compraram a licença de um revendedor e, às claras, instalaram dispositivos para roubar as carteiras de hardware antes de enviá-las aos clientes.
Em teoria, o revendedor era oficialmente autorizado. Se um cliente for roubado dessa forma, a Ledger tem responsabilidade e deve indenizá-lo? Essa é outra nova questão que precisa ser resolvida com urgência.
No entanto, desta vez a Ledger deu um péssimo exemplo e alertou os hackers do mundo todo: afinal, também é possível fazer isso. No futuro, mais pessoas podem começar a pensar em maneiras de explorar a cadeia de suprimentos. Afinal, a cadeia de suprimentos global é longa, e há vulnerabilidades de segurança suscetíveis a ataques em todas as etapas, desde a linha de produção da fábrica até o transporte e os revendedores. Por isso, daqui em diante, os clientes que usarem carteiras de hardware também terão de ser capazes de identificar se elas foram adulteradas e receberam algum dispositivo — algo que a grande maioria dos investidores comuns não consegue fazer.
Acho que o roubo envolvendo as carteiras de hardware da Ledger deve beneficiar as principais corretoras, como a Binance. Em comparação com uma carteira de hardware, é claramente mais seguro e confiável guardar os ativos nas principais corretoras, além de render juros. É evidente que essas grandes corretoras já não correm o risco de desaparecer ou falir, têm um nível de segurança muito alto e reservas robustas; mesmo que sejam roubadas, têm condições de indenizar os clientes. Para falar sem rodeios, se você for roubado, pelo menos pode ir reclamar com a corretora — talvez consiga recuperar o dinheiro. Mas, se os ativos guardados na sua própria carteira de hardware forem roubados, você nem vai saber com quem reclamar.
Na verdade, há muito tempo acho que as carteiras de hardware não são adequadas para usuários individuais, pois exigem manutenção contínua e cuidadosa, algo que os usuários comuns não têm capacidade de fazer. Podem ocorrer problemas graves, como perda, danos ou esquecimento da senha, e quase não há solução. $BNB