Ledger confirma a descoberta de hardware não autorizado instalado em uma carteira! Já não é possível confiar totalmente nem mesmo em carteiras frias?
O maior atrativo de uma carteira fria é manter as chaves privadas longe da internet.
Mas e se o dispositivo que você comprou tiver sido adulterado antes de chegar às suas mãos?
Em 10 de outubro, a Ledger confirmou que foi encontrado hardware não autorizado no dispositivo de um usuário afetado. O caso envolve a revendedora do Sudeste Asiático CryptoBilis.
Até o momento, não foi confirmado como o componente instalado poderia ter causado a perda de fundos, e a Ledger também afirmou que seus sistemas não foram comprometidos.
Na minha opinião, o aspecto mais preocupante deste caso não é uma falha repentina da tecnologia de carteiras frias, mas a possibilidade de os riscos de segurança se deslocarem dos chips e softwares para a cadeia de suprimentos, os revendedores e o processo de compra dos usuários.
Em outras palavras, uma carteira fria não é «segura só porque você a comprou»: ela transforma os riscos de ataques online em riscos relacionados à autenticidade do dispositivo, à logística, à gestão dos revendedores, ao processo de inicialização e ao armazenamento da frase de recuperação, entre outros.
Um problema em qualquer uma dessas etapas pode comprometer a segurança como um todo.
A documentação técnica oficial da Ledger também afirma que a verificação de autenticidade não pode garantir a detecção de todo hardware adicional instalado.
Isso significa que «o dispositivo passou na verificação» não equivale a «o dispositivo nunca foi adulterado». Os usuários não devem depender de um único mecanismo de segurança.
Para quem possui criptoativos, comprar o dispositivo certo é apenas o primeiro passo. Além de dar preferência a canais oficiais ou confiáveis, também é importante evitar dispositivos de procedência desconhecida, com lacres violados ou vendidos por preços anormais.
Ao receber o dispositivo, verifique o estado da embalagem e do aparelho e siga o processo oficial de inicialização. A frase de recuperação deve ser gerada pelo próprio dispositivo. Nunca use uma frase fornecida pelo vendedor, nem a digite em um celular, computador ou site.
Mais importante ainda: a segurança dos ativos não deve se basear em «confio nesta marca», mas em processos verificáveis e na distribuição da confiança. A reputação de uma marca pode reduzir os riscos, mas não substitui as verificações básicas que o usuário deve fazer sobre a procedência, o dispositivo e os procedimentos de uso.
A segurança de verdade não deve começar só quando o dispositivo é ligado, mas no momento em que você decide de quem vai comprá-lo.
#Ledger确认用户设备遭植入未授权硬件 $BNB
O maior atrativo de uma carteira fria é manter as chaves privadas longe da internet.
Mas e se o dispositivo que você comprou tiver sido adulterado antes de chegar às suas mãos?
Em 10 de outubro, a Ledger confirmou que foi encontrado hardware não autorizado no dispositivo de um usuário afetado. O caso envolve a revendedora do Sudeste Asiático CryptoBilis.
Até o momento, não foi confirmado como o componente instalado poderia ter causado a perda de fundos, e a Ledger também afirmou que seus sistemas não foram comprometidos.
Na minha opinião, o aspecto mais preocupante deste caso não é uma falha repentina da tecnologia de carteiras frias, mas a possibilidade de os riscos de segurança se deslocarem dos chips e softwares para a cadeia de suprimentos, os revendedores e o processo de compra dos usuários.
Em outras palavras, uma carteira fria não é «segura só porque você a comprou»: ela transforma os riscos de ataques online em riscos relacionados à autenticidade do dispositivo, à logística, à gestão dos revendedores, ao processo de inicialização e ao armazenamento da frase de recuperação, entre outros.
Um problema em qualquer uma dessas etapas pode comprometer a segurança como um todo.
A documentação técnica oficial da Ledger também afirma que a verificação de autenticidade não pode garantir a detecção de todo hardware adicional instalado.
Isso significa que «o dispositivo passou na verificação» não equivale a «o dispositivo nunca foi adulterado». Os usuários não devem depender de um único mecanismo de segurança.
Para quem possui criptoativos, comprar o dispositivo certo é apenas o primeiro passo. Além de dar preferência a canais oficiais ou confiáveis, também é importante evitar dispositivos de procedência desconhecida, com lacres violados ou vendidos por preços anormais.
Ao receber o dispositivo, verifique o estado da embalagem e do aparelho e siga o processo oficial de inicialização. A frase de recuperação deve ser gerada pelo próprio dispositivo. Nunca use uma frase fornecida pelo vendedor, nem a digite em um celular, computador ou site.
Mais importante ainda: a segurança dos ativos não deve se basear em «confio nesta marca», mas em processos verificáveis e na distribuição da confiança. A reputação de uma marca pode reduzir os riscos, mas não substitui as verificações básicas que o usuário deve fazer sobre a procedência, o dispositivo e os procedimentos de uso.
A segurança de verdade não deve começar só quando o dispositivo é ligado, mas no momento em que você decide de quem vai comprá-lo.
#Ledger确认用户设备遭植入未授权硬件 $BNB