As carteiras de hardware deveriam ser a opção segura. O caso da Ledger deste mês mostra que o dispositivo só é tão seguro quanto o caminho que percorreu até chegar às suas mãos. Veja o que foi confirmado, o que ainda é uma estimativa e o que os proprietários podem fazer.

📌 As notícias

Segundo a CryptoSlate, a Ledger afirmou em comunicado de 10 de outubro que encontrou um implante de hardware não autorizado no dispositivo de um usuário afetado. A empresa não informou quantos dispositivos foram modificados e diz não ter encontrado indícios de que seus próprios sistemas tenham sido comprometidos. A revendedora autorizada do Sudeste Asiático CryptoBilis suspendeu as vendas enquanto a investigação está em andamento.

🔍 Por que isso importa

A Verificação de Autenticidade da Ledger confirma que o chip seguro é genuíno. A documentação informa que ela não consegue detectar modificações físicas se o chip estiver intacto. A Tibane Labs encontrou implantes que monitoram os sinais entre o chip e a tela, capturam frases de recuperação e as enviam por modems celulares.

📊 Os números

• Estimativa da Bitquery: cerca de US$ 93,2 milhões em roubos suspeitos de 315 carteiras em seis redes

• Estimativa da Galaxy Digital: cerca de US$ 91 milhões em 477 endereços

• Discriminação da Galaxy: US$ 64,5 milhões na Tron, onde $TRX é o token nativo, US$ 17,7 milhões no Bitcoin e US$ 8,8 milhões em redes relacionadas ao Ethereum

• As duas estimativas usam métodos e conjuntos de endereços diferentes

⚖️ Argumentos otimistas e pessimistas

Lado tranquilizador: não há sinais de uma violação da infraestrutura da própria Ledger, e os casos identificados até agora levam a revendedores e marketplaces.

Lado preocupante: o ataque contorna uma verificação em que muitos usuários confiavam, e o número de dispositivos adulterados ainda é desconhecido.

👀 O que acompanhar daqui em diante

• Se a Ledger divulgar o número de dispositivos afetados

• Qualquer atualização da Verificação de Autenticidade ou da segurança das embalagens

• Novos rastreamentos da Bitquery e da Galaxy

✅ Medidas práticas

• Compre somente do fabricante ou de um revendedor autorizado cuja autenticidade você possa verificar

• Se um dispositivo puder estar comprometido, transfira os fundos para um dispositivo confiável com uma nova frase de recuperação

• Nunca reutilize uma frase de recuperação que tenha sido inserida em um dispositivo suspeito

━━━━━━━━━━━━

💡 Minha opinião: A autocustódia ainda é a escolha certa para muitas pessoas, mas ela transfere para você a responsabilidade pela segurança, inclusive a escolha de onde comprar o hardware. Uma oferta barata em um marketplace não vale o risco. Esta é a minha opinião.

💬 Este caso mudou o lugar onde você compraria sua próxima carteira de hardware?

#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice #Ledger #Segurança