Na madrugada de hoje, pelo horário de Pequim, a Ledger pediu aos distribuidores do Sudeste Asiático e de Hong Kong que retirassem todas as carteiras físicas de circulação e suspendessem as vendas. Quem usa uma carteira fria para guardar $BTC deve conferir nos próximos dias de onde veio o dispositivo que tem em mãos.
O Bitcoin é um ativo que muita gente pretende guardar por bastante tempo. Uma carteira física mantém a chave privada em um dispositivo offline, sem contato com a internet.
Os locais mencionados desta vez são Indonésia, Singapura, Tailândia, Filipinas, Vietnã, Malásia e Hong Kong — sete regiões ao todo. Até as unidades nas prateleiras devem ser retiradas.
A Ledger também esclareceu que, até o momento, os casos confirmados de roubo se limitam ao Sudeste Asiático. Ainda não foram encontrados problemas em dispositivos comprados em outros lugares, e não há indícios de invasão aos sistemas da empresa nem aos canais de venda direta do site oficial.
Uma atualização anterior da investigação detalhou o método: alguém acrescentava uma pequena placa dentro do gabinete, especificamente para ler a tela. Durante a configuração inicial, a tela exibe a frase de recuperação. A placa a reconhece, decifra as palavras e as transmite por uma conexão móvel integrada.
O complicado é que esse componente não altera o chip de segurança nem o sistema, e tampouco interfere na assinatura das transações. A camada da carteira física da qual a empresa mais se orgulha não foi comprometida; o problema ocorreu na cadeia de distribuição, antes de o dispositivo chegar às mãos do comprador.
A recomendação da Ledger é: quem comprou de um distribuidor afetado e ainda não configurou o dispositivo deve evitar ligá-lo. Quem já está usando um deve trocar por um dispositivo novo, gerar uma nova frase de recuperação e transferir os ativos para ele.
O Bitcoin é um ativo que muita gente pretende guardar por bastante tempo. Uma carteira física mantém a chave privada em um dispositivo offline, sem contato com a internet.
Os locais mencionados desta vez são Indonésia, Singapura, Tailândia, Filipinas, Vietnã, Malásia e Hong Kong — sete regiões ao todo. Até as unidades nas prateleiras devem ser retiradas.
A Ledger também esclareceu que, até o momento, os casos confirmados de roubo se limitam ao Sudeste Asiático. Ainda não foram encontrados problemas em dispositivos comprados em outros lugares, e não há indícios de invasão aos sistemas da empresa nem aos canais de venda direta do site oficial.
Uma atualização anterior da investigação detalhou o método: alguém acrescentava uma pequena placa dentro do gabinete, especificamente para ler a tela. Durante a configuração inicial, a tela exibe a frase de recuperação. A placa a reconhece, decifra as palavras e as transmite por uma conexão móvel integrada.
O complicado é que esse componente não altera o chip de segurança nem o sistema, e tampouco interfere na assinatura das transações. A camada da carteira física da qual a empresa mais se orgulha não foi comprometida; o problema ocorreu na cadeia de distribuição, antes de o dispositivo chegar às mãos do comprador.
A recomendação da Ledger é: quem comprou de um distribuidor afetado e ainda não configurou o dispositivo deve evitar ligá-lo. Quem já está usando um deve trocar por um dispositivo novo, gerar uma nova frase de recuperação e transferir os ativos para ele.