Alerta da Ledger: carteira de hardware recebeu backdoor; prejuízos podem ultrapassar 86 milhões de dólares
A MediaMarkt, a maior retalhista de eletrónica da Europa, retirou as carteiras de hardware Ledger de todas as suas lojas e canais online em todo o mundo. O caso começou quando um utilizador alemão descobriu que duas Ledger compradas em lojas diferentes tinham cabos não autorizados e módulos de rede móvel instalados — o implante envia diretamente a tua frase-semente através da rede móvel.
A Ledger confirmou oficialmente que não se trata de um caso isolado: também foram encontrados problemas em unidades distribuídas pela CryptoBilis, no Sudeste Asiático. As perdas relacionadas com o caso podem já ultrapassar 86 milhões de dólares. A Ledger afirma que os seus próprios sistemas não foram comprometidos e que o problema ocorreu na cadeia de abastecimento.
A minha opinião: o mais assustador não é a quantidade de moedas perdida, mas o colapso da confiança na ideia de que «offline é seguro». As carteiras de hardware vendem confiança; quando a cadeia de abastecimento é comprometida, até o dispositivo mais caro não passa de um objeto inútil. Se compraste uma Ledger através de um revendedor externo, recomendo que transfiras imediatamente os teus ativos para uma carteira criada de novo. Não arrisques presumir que a tua não foi afetada. Quando se trata de segurança, é melhor ter cuidado dez vezes do que ser descuidado uma só vez.
#Bitcoin #以太坊 #Ledger #硬件钱包 #Segurança
A MediaMarkt, a maior retalhista de eletrónica da Europa, retirou as carteiras de hardware Ledger de todas as suas lojas e canais online em todo o mundo. O caso começou quando um utilizador alemão descobriu que duas Ledger compradas em lojas diferentes tinham cabos não autorizados e módulos de rede móvel instalados — o implante envia diretamente a tua frase-semente através da rede móvel.
A Ledger confirmou oficialmente que não se trata de um caso isolado: também foram encontrados problemas em unidades distribuídas pela CryptoBilis, no Sudeste Asiático. As perdas relacionadas com o caso podem já ultrapassar 86 milhões de dólares. A Ledger afirma que os seus próprios sistemas não foram comprometidos e que o problema ocorreu na cadeia de abastecimento.
A minha opinião: o mais assustador não é a quantidade de moedas perdida, mas o colapso da confiança na ideia de que «offline é seguro». As carteiras de hardware vendem confiança; quando a cadeia de abastecimento é comprometida, até o dispositivo mais caro não passa de um objeto inútil. Se compraste uma Ledger através de um revendedor externo, recomendo que transfiras imediatamente os teus ativos para uma carteira criada de novo. Não arrisques presumir que a tua não foi afetada. Quando se trata de segurança, é melhor ter cuidado dez vezes do que ser descuidado uma só vez.
#Bitcoin #以太坊 #Ledger #硬件钱包 #Segurança