Chip espião da Ledger encontrado em dispositivos CryptoBilis rouba chaves
A Ledger afirma que um chip clandestino dentro de dispositivos vendidos pela CryptoBilis enviou chaves mestras de carteiras por uma rede móvel, sem alterar o software da própria Ledger.
Se um chip oculto pode roubar chaves de carteiras sem alterar o software da própria carteira, quanta segurança um dispositivo de hardware offline pode realmente garantir? Os compradores podem verificar se o dispositivo físico que têm em mãos corresponde ao projeto anunciado sem abrir e testar cada unidade por conta própria? E quem deve arcar com esse custo? Essa questão vai além das criptomoedas: aplica-se a qualquer dispositivo que afirme proteger dados confidenciais offline.
https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys
A Ledger afirma que um chip clandestino dentro de dispositivos vendidos pela CryptoBilis enviou chaves mestras de carteiras por uma rede móvel, sem alterar o software da própria Ledger.
Se um chip oculto pode roubar chaves de carteiras sem alterar o software da própria carteira, quanta segurança um dispositivo de hardware offline pode realmente garantir? Os compradores podem verificar se o dispositivo físico que têm em mãos corresponde ao projeto anunciado sem abrir e testar cada unidade por conta própria? E quem deve arcar com esse custo? Essa questão vai além das criptomoedas: aplica-se a qualquer dispositivo que afirme proteger dados confidenciais offline.
https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys