A empresa de dispositivos físicos para criptomoedas Ledger informou que todos os casos confirmados no incidente de drenagem de criptomoedas da semana passada envolvem dispositivos do revendedor do sudeste asiático CryptoBilis. Auditorias de segurança revelaram que algumas unidades provenientes desse canal de distribuição continham modificações físicas não autorizadas, capazes de interceptar e vazar a frase de recuperação durante a configuração inicial.
Para mitigar riscos desse tipo na cadeia de suprimentos, é fundamental comprar carteiras frias diretamente no site oficial do fabricante ou em suas lojas oficiais verificadas. Nunca digite sua frase de recuperação de 24 palavras em um site, aplicativo de computador ou celular. Um dispositivo legítimo só pedirá que você confirme ou digite as palavras diretamente na tela física do dispositivo.
Para mitigar riscos desse tipo na cadeia de suprimentos, é fundamental comprar carteiras frias diretamente no site oficial do fabricante ou em suas lojas oficiais verificadas. Nunca digite sua frase de recuperação de 24 palavras em um site, aplicativo de computador ou celular. Um dispositivo legítimo só pedirá que você confirme ou digite as palavras diretamente na tela física do dispositivo.