As consequências do incidente dos dispositivos adulterados da Ledger × CryptoBilis: na segunda-feira, OneKey e Trezor retiraram a CryptoBilis da lista de revendedores autorizados. A Bitquery divulgou uma estimativa de cerca de US$ 102 milhões roubados de 324 carteiras; a Tether já congelou cerca de US$ 10 milhões em USDT. A OneKey afirma que nenhum usuário relatou perdas por causa do incidente até o momento, mas recomenda tratar os dispositivos como «em risco».
Lista de ações (com base no comunicado oficial da OneKey, até 10-12):
· OneKeys compradas da CryptoBilis entre 3/1 e a data do comunicado: solicite uma troca gratuita pelo atendimento no canto inferior direito do site oficial. Prazo: 12/31; o dispositivo antigo não será recolhido.
· Se ainda não foi ativado: não o inicialize; solicite a troca diretamente.
· Se já tem ativos: transfira-os primeiro para uma carteira com uma frase-semente totalmente nova e aguarde a chegada do novo dispositivo; gere uma nova frase-semente também no dispositivo novo — não importe a frase antiga.
· O suporte nunca pedirá sua frase-semente/PIN — quem pedir está tentando aplicar um golpe de phishing.
Na visão de um engenheiro: a verificação do chip de segurança só confirma que o SE continua lá; não prova que não há uma placa LTE adicional soldada dentro do dispositivo. A integridade de toda a cadeia de distribuição é que representa a verdadeira ameaça para as carteiras de hardware.
A troca pode esperar; seus ativos, não. Um atendente gentil pedindo sua frase-semente é mais assustador do que um chip implantado 😏
#链上安全 #硬件钱包 #antigolpe
Lista de ações (com base no comunicado oficial da OneKey, até 10-12):
· OneKeys compradas da CryptoBilis entre 3/1 e a data do comunicado: solicite uma troca gratuita pelo atendimento no canto inferior direito do site oficial. Prazo: 12/31; o dispositivo antigo não será recolhido.
· Se ainda não foi ativado: não o inicialize; solicite a troca diretamente.
· Se já tem ativos: transfira-os primeiro para uma carteira com uma frase-semente totalmente nova e aguarde a chegada do novo dispositivo; gere uma nova frase-semente também no dispositivo novo — não importe a frase antiga.
· O suporte nunca pedirá sua frase-semente/PIN — quem pedir está tentando aplicar um golpe de phishing.
Na visão de um engenheiro: a verificação do chip de segurança só confirma que o SE continua lá; não prova que não há uma placa LTE adicional soldada dentro do dispositivo. A integridade de toda a cadeia de distribuição é que representa a verdadeira ameaça para as carteiras de hardware.
A troca pode esperar; seus ativos, não. Um atendente gentil pedindo sua frase-semente é mais assustador do que um chip implantado 😏
#链上安全 #硬件钱包 #antigolpe