Ataque à cadeia de fornecimento da Ledger se agrava: revendedores do Sudeste Asiático e de Hong Kong são instruídos a suspender as vendas.
Em 13 de outubro, a Ledger anunciou no X que pediu aos revendedores da Indonésia, Singapura, Tailândia, Filipinas, Vietname, Malásia e Hong Kong que suspendessem as vendas e retirassem do mercado as carteiras de hardware, em colaboração com a investigação sobre a adulteração de dispositivos. Esta é uma ampliação das medidas tomadas após a divulgação do caso CryptoBilis, em 9 de outubro.
Há três factos confirmados:
1. Método do ataque: módulos de hardware não autorizados foram instalados nos dispositivos e intercetaram as frases de recuperação durante a inicialização pelos utilizadores. Uma vez exposta, a frase de recuperação permite transferir os fundos para outro local sem que seja necessária a assinatura do utilizador.
2. Dimensão das perdas: o investigador on-chain Specter estima que ultrapassem os 86 milhões de dólares; a análise da Bitquery aponta para pelo menos 93,2 milhões de dólares e 315 vítimas, em seis redes: BTC, ETH, TRON, SOL, BNB Chain e Polygon.
3. Âmbito: os casos confirmados continuam limitados aos canais de revenda do Sudeste Asiático; também houve relatos de utilizadores na Europa sobre dispositivos possivelmente adulterados, e a Trezor reduziu igualmente o número de revendedores como medida preventiva.
A Ledger salienta que a sua infraestrutura e o canal de vendas diretas no site oficial não foram comprometidos.
Avaliação: pela primeira vez, a premissa de segurança das carteiras de hardware foi comprometida na cadeia de fornecimento. «Comprar uma carteira de hardware» já não equivale a segurança; o próprio canal de compra tornou-se um fator de risco. Os utilizadores que compraram dispositivos através da CryptoBilis nos últimos 90 dias devem transferir os seus ativos seguindo as recomendações oficiais.
#Ledger #Segurança
Opinião pessoal; não constitui qualquer recomendação de investimento.
Em 13 de outubro, a Ledger anunciou no X que pediu aos revendedores da Indonésia, Singapura, Tailândia, Filipinas, Vietname, Malásia e Hong Kong que suspendessem as vendas e retirassem do mercado as carteiras de hardware, em colaboração com a investigação sobre a adulteração de dispositivos. Esta é uma ampliação das medidas tomadas após a divulgação do caso CryptoBilis, em 9 de outubro.
Há três factos confirmados:
1. Método do ataque: módulos de hardware não autorizados foram instalados nos dispositivos e intercetaram as frases de recuperação durante a inicialização pelos utilizadores. Uma vez exposta, a frase de recuperação permite transferir os fundos para outro local sem que seja necessária a assinatura do utilizador.
2. Dimensão das perdas: o investigador on-chain Specter estima que ultrapassem os 86 milhões de dólares; a análise da Bitquery aponta para pelo menos 93,2 milhões de dólares e 315 vítimas, em seis redes: BTC, ETH, TRON, SOL, BNB Chain e Polygon.
3. Âmbito: os casos confirmados continuam limitados aos canais de revenda do Sudeste Asiático; também houve relatos de utilizadores na Europa sobre dispositivos possivelmente adulterados, e a Trezor reduziu igualmente o número de revendedores como medida preventiva.
A Ledger salienta que a sua infraestrutura e o canal de vendas diretas no site oficial não foram comprometidos.
Avaliação: pela primeira vez, a premissa de segurança das carteiras de hardware foi comprometida na cadeia de fornecimento. «Comprar uma carteira de hardware» já não equivale a segurança; o próprio canal de compra tornou-se um fator de risco. Os utilizadores que compraram dispositivos através da CryptoBilis nos últimos 90 dias devem transferir os seus ativos seguindo as recomendações oficiais.
#Ledger #Segurança
Opinião pessoal; não constitui qualquer recomendação de investimento.