MAIS DE US$ 86 MILHÕES EM CRIPTOMOEDAS TERIAM SIDO ROUBADOS — EM UM ATAQUE À CADEIA DE SUPRIMENTOS DE CARTEIRAS DE HARDWARE.
Este é o tipo de pesadelo de segurança que os usuários de criptomoedas raramente esperam.
Uma revendedora do Sudeste Asiático, a CryptoBilis, foi associada a relatos de carteiras Ledger esvaziadas. A parte chocante? A Ledger confirmou que pelo menos um dispositivo afetado continha um implante de hardware não autorizado.
O que sabemos até agora:
• Investigadores de blockchain estimam perdas superiores a US$ 86 milhões em Bitcoin, Ethereum e Tron. Algumas estimativas posteriores são ainda maiores.
• A Ledger pediu à CryptoBilis que suspendesse as vendas e os envios enquanto a investigação continua.
• A suspeita é de que o ataque envolva a adulteração do hardware antes de os dispositivos chegarem aos clientes.
• O mecanismo exato, o número total de vítimas e as perdas finais continuam sob investigação.
Uma distinção importante: a descoberta de um implante em um dispositivo NÃO prova que todas as carteiras vendidas pela revendedora tenham sido comprometidas, nem que todos os dispositivos continham um chip espião.
Minha opinião: este incidente expõe uma fragilidade brutal da autocustódia: proteger sua frase-semente pouco adianta se o dispositivo em que você confia já foi comprometido antes mesmo de você abrir a caixa.
“Sem suas chaves, sem suas moedas” é só metade da história. A origem das suas chaves também importa.
Se você comprou uma Ledger pela CryptoBilis nos últimos 90 dias, siga as orientações oficiais de segurança da Ledger. Não inicialize um dispositivo que ainda não foi usado; se você já o usou, considere transferir seus fundos para um novo dispositivo com uma frase de recuperação gerada do zero. Nunca reutilize a frase-semente antiga.
Você ainda confiaria em uma “revendedora autorizada” depois de um incidente como este?
https://x.com/pete_rizzo_/status/2109324397056340152/video/1…
Este é o tipo de pesadelo de segurança que os usuários de criptomoedas raramente esperam.
Uma revendedora do Sudeste Asiático, a CryptoBilis, foi associada a relatos de carteiras Ledger esvaziadas. A parte chocante? A Ledger confirmou que pelo menos um dispositivo afetado continha um implante de hardware não autorizado.
O que sabemos até agora:
• Investigadores de blockchain estimam perdas superiores a US$ 86 milhões em Bitcoin, Ethereum e Tron. Algumas estimativas posteriores são ainda maiores.
• A Ledger pediu à CryptoBilis que suspendesse as vendas e os envios enquanto a investigação continua.
• A suspeita é de que o ataque envolva a adulteração do hardware antes de os dispositivos chegarem aos clientes.
• O mecanismo exato, o número total de vítimas e as perdas finais continuam sob investigação.
Uma distinção importante: a descoberta de um implante em um dispositivo NÃO prova que todas as carteiras vendidas pela revendedora tenham sido comprometidas, nem que todos os dispositivos continham um chip espião.
Minha opinião: este incidente expõe uma fragilidade brutal da autocustódia: proteger sua frase-semente pouco adianta se o dispositivo em que você confia já foi comprometido antes mesmo de você abrir a caixa.
“Sem suas chaves, sem suas moedas” é só metade da história. A origem das suas chaves também importa.
Se você comprou uma Ledger pela CryptoBilis nos últimos 90 dias, siga as orientações oficiais de segurança da Ledger. Não inicialize um dispositivo que ainda não foi usado; se você já o usou, considere transferir seus fundos para um novo dispositivo com uma frase de recuperação gerada do zero. Nunca reutilize a frase-semente antiga.
Você ainda confiaria em uma “revendedora autorizada” depois de um incidente como este?
https://x.com/pete_rizzo_/status/2109324397056340152/video/1…