Desta vez, o problema da carteira de hardware não está no chip, mas no percurso «da fábrica até às suas mãos».
Confirmação da Ledger, em 10/10: entre os dispositivos vendidos pelo revendedor autorizado CryptoBilis, no Sudeste Asiático, havia um com uma placa de circuito adicional escondida. A análise dos investigadores mostrou que ela não mexia no chip de segurança: apenas espiava o ecrã — ou seja, as 24 palavras de recuperação exibidas durante a inicialização — e enviava-as através de um módulo LTE integrado. Por isso, a verificação oficial Genuine Check continuava a ser aprovada: verifica se o chip é autêntico, mas não se há algo a mais dentro do dispositivo.
Uma análise on-chain estima que cerca de 90 milhões de dólares tenham sido transferidos de mais de 300 carteiras, mas a Ledger ainda não confirmou esse valor. A CryptoBilis deixou de vender os dispositivos. A recomendação oficial: se comprou um nessa loja e ainda não o inicializou, não o ligue; se já o está a usar, transfira as criptomoedas para um dispositivo novo comprado no site oficial, com uma nova frase de recuperação.
Ainda se atreve a usar uma carteira fria em segunda mão, comprada por intermediário ou com o selo violado?
#硬件钱包 #Ledger $BTC
Confirmação da Ledger, em 10/10: entre os dispositivos vendidos pelo revendedor autorizado CryptoBilis, no Sudeste Asiático, havia um com uma placa de circuito adicional escondida. A análise dos investigadores mostrou que ela não mexia no chip de segurança: apenas espiava o ecrã — ou seja, as 24 palavras de recuperação exibidas durante a inicialização — e enviava-as através de um módulo LTE integrado. Por isso, a verificação oficial Genuine Check continuava a ser aprovada: verifica se o chip é autêntico, mas não se há algo a mais dentro do dispositivo.
Uma análise on-chain estima que cerca de 90 milhões de dólares tenham sido transferidos de mais de 300 carteiras, mas a Ledger ainda não confirmou esse valor. A CryptoBilis deixou de vender os dispositivos. A recomendação oficial: se comprou um nessa loja e ainda não o inicializou, não o ligue; se já o está a usar, transfira as criptomoedas para um dispositivo novo comprado no site oficial, com uma nova frase de recuperação.
Ainda se atreve a usar uma carteira fria em segunda mão, comprada por intermediário ou com o selo violado?
#硬件钱包 #Ledger $BTC