#Ledger继续暴雷
‼️Atenção a quem está a usar uma carteira fria Ledger‼️
A Ledger confirmou que alguns dispositivos foram equipados com hardware malicioso. Os hackers usaram um chip LTE e um eSIM para enviar diretamente as frases-semente que os utilizadores viam durante a configuração inicial.
Entidades ligadas à blockchain estimam as perdas em mais de 93 milhões de dólares. O mais absurdo é que o chip de segurança funciona perfeitamente e até passa nas verificações oficiais de autenticidade.
Há mais de dez anos que o setor das criptomoedas ensina os utilizadores: não façam capturas de ecrã, não se liguem à Internet e não contem a ninguém a vossa frase-semente.
Mas, desta vez, os utilizadores copiaram diligentemente as 24 palavras para o papel, enquanto os hackers já os esperavam dentro do dispositivo.
Na minha opinião, quem mais deve ser responsabilizado neste caso são os fabricantes de carteiras de hardware.
Se exigem que os utilizadores assumam 100% da responsabilidade pelos seus ativos, também devem dar-lhes meios suficientes para verificar a segurança dos dispositivos.
Caso contrário, os utilizadores compram uma carteira fria que custa algumas centenas de dólares, mas acabam por assumir os riscos de segurança de toda a cadeia de abastecimento.
O mais irónico é que a CryptoBilis, envolvida no caso, era originalmente um revendedor autorizado.
Hoje surgiram também relatos de uma situação semelhante na MediaMarkt, na Europa. Neste momento, todos os produtos Ledger foram retirados das lojas e do site da MediaMarkt.
Duas perguntas:
Primeira: quem pode provar que os dispositivos já vendidos não foram adulterados?
Segunda: se um utilizador comprar através de um canal oficialmente autorizado e acabar por ser roubado, quem deve assumir as perdas?
Se estas duas perguntas não tiverem resposta, ao famoso «Not your keys, not your coins» talvez seja preciso acrescentar:
Not your hardware, not your security. Mais vale deixá-las na Binance!
#Ledger #SegurançaCripto
‼️Atenção a quem está a usar uma carteira fria Ledger‼️
A Ledger confirmou que alguns dispositivos foram equipados com hardware malicioso. Os hackers usaram um chip LTE e um eSIM para enviar diretamente as frases-semente que os utilizadores viam durante a configuração inicial.
Entidades ligadas à blockchain estimam as perdas em mais de 93 milhões de dólares. O mais absurdo é que o chip de segurança funciona perfeitamente e até passa nas verificações oficiais de autenticidade.
Há mais de dez anos que o setor das criptomoedas ensina os utilizadores: não façam capturas de ecrã, não se liguem à Internet e não contem a ninguém a vossa frase-semente.
Mas, desta vez, os utilizadores copiaram diligentemente as 24 palavras para o papel, enquanto os hackers já os esperavam dentro do dispositivo.
Na minha opinião, quem mais deve ser responsabilizado neste caso são os fabricantes de carteiras de hardware.
Se exigem que os utilizadores assumam 100% da responsabilidade pelos seus ativos, também devem dar-lhes meios suficientes para verificar a segurança dos dispositivos.
Caso contrário, os utilizadores compram uma carteira fria que custa algumas centenas de dólares, mas acabam por assumir os riscos de segurança de toda a cadeia de abastecimento.
O mais irónico é que a CryptoBilis, envolvida no caso, era originalmente um revendedor autorizado.
Hoje surgiram também relatos de uma situação semelhante na MediaMarkt, na Europa. Neste momento, todos os produtos Ledger foram retirados das lojas e do site da MediaMarkt.
Duas perguntas:
Primeira: quem pode provar que os dispositivos já vendidos não foram adulterados?
Segunda: se um utilizador comprar através de um canal oficialmente autorizado e acabar por ser roubado, quem deve assumir as perdas?
Se estas duas perguntas não tiverem resposta, ao famoso «Not your keys, not your coins» talvez seja preciso acrescentar:
Not your hardware, not your security. Mais vale deixá-las na Binance!
#Ledger #SegurançaCripto
