Caramba, dessa vez a Ledger realmente pisou na bola
A empresa confirmou agora há pouco: chips não autorizados foram implantados nas carteiras físicas de alguns usuários, que acabaram sendo esvaziadas remotamente
Galera, vamos aos números
Pesquisadores de blockchain estimam as perdas entre US$ 86 milhões e US$ 93,4 milhões. Mais de 300 carteiras foram esvaziadas em poucas horas no dia 9 de outubro, em várias redes, incluindo Bitcoin, Ethereum, TRON e SOL
Em resumo: o problema não está na própria Ledger, mas no que aconteceu depois que os dispositivos saíram da fábrica
Todos os casos confirmados apontam para a revendedora do Sudeste Asiático CryptoBilis. Os dispositivos foram abertos e adulterados antes de chegarem às mãos dos usuários
O método parece coisa de filme
Um chip foi escondido dentro de uma Nano X modificada. Quando você inicializava o dispositivo, ele capturava a tela com a frase de recuperação e a transmitia pela rede celular
O pior é que até a verificação oficial de autenticidade pode não detectar nada, porque o chip de segurança não foi alterado — o dispositivo só fica espionando discretamente ao lado dele
Antes, todo mundo achava que carteira física era sinônimo de segurança absoluta, e que a frase de recuperação estaria segura desde que não se conectasse à internet
Agora ficou claro: se alguém mexeu no dispositivo antes de ele chegar até você, nem a melhor carteira fria adianta
Claro, isso não significa que carteiras físicas não possam mais ser usadas. Significa que “de onde você compra” e “se o dispositivo foi aberto” são mais importantes do que “qual marca você compra”
Três recomendações para quem tem um dispositivo
Se a procedência for duvidosa, especialmente se veio do canal CryptoBilis, não o inicialize
Se você já configurou o dispositivo, não reutilize a frase de recuperação antiga: transfira seus fundos para uma nova semente
Compre apenas em canais oficialmente autorizados. Não toque em produtos devolvidos e revendidos
Além disso, a Tether congelou os US$ 100 milhões em USDT relacionados ao caso, mas recuperar os fundos é algo que raramente acontece
Lembre-se: no mundo cripto, a segurança da sua chave privada muitas vezes acaba dependendo de uma etapa de envio à qual você nem deu atenção 😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包
A empresa confirmou agora há pouco: chips não autorizados foram implantados nas carteiras físicas de alguns usuários, que acabaram sendo esvaziadas remotamente
Galera, vamos aos números
Pesquisadores de blockchain estimam as perdas entre US$ 86 milhões e US$ 93,4 milhões. Mais de 300 carteiras foram esvaziadas em poucas horas no dia 9 de outubro, em várias redes, incluindo Bitcoin, Ethereum, TRON e SOL
Em resumo: o problema não está na própria Ledger, mas no que aconteceu depois que os dispositivos saíram da fábrica
Todos os casos confirmados apontam para a revendedora do Sudeste Asiático CryptoBilis. Os dispositivos foram abertos e adulterados antes de chegarem às mãos dos usuários
O método parece coisa de filme
Um chip foi escondido dentro de uma Nano X modificada. Quando você inicializava o dispositivo, ele capturava a tela com a frase de recuperação e a transmitia pela rede celular
O pior é que até a verificação oficial de autenticidade pode não detectar nada, porque o chip de segurança não foi alterado — o dispositivo só fica espionando discretamente ao lado dele
Antes, todo mundo achava que carteira física era sinônimo de segurança absoluta, e que a frase de recuperação estaria segura desde que não se conectasse à internet
Agora ficou claro: se alguém mexeu no dispositivo antes de ele chegar até você, nem a melhor carteira fria adianta
Claro, isso não significa que carteiras físicas não possam mais ser usadas. Significa que “de onde você compra” e “se o dispositivo foi aberto” são mais importantes do que “qual marca você compra”
Três recomendações para quem tem um dispositivo
Se a procedência for duvidosa, especialmente se veio do canal CryptoBilis, não o inicialize
Se você já configurou o dispositivo, não reutilize a frase de recuperação antiga: transfira seus fundos para uma nova semente
Compre apenas em canais oficialmente autorizados. Não toque em produtos devolvidos e revendidos
Além disso, a Tether congelou os US$ 100 milhões em USDT relacionados ao caso, mas recuperar os fundos é algo que raramente acontece
Lembre-se: no mundo cripto, a segurança da sua chave privada muitas vezes acaba dependendo de uma etapa de envio à qual você nem deu atenção 😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包