#ledger要求东南亚及香港经销商暂停销售
【Observatório do Velho Investidor】Ledger amplia suspensão das vendas; crise de confiança nas carteiras de hardware ainda não terminou
Desta vez, a Ledger tomou medidas de maior alcance.
A 13 de outubro, a Ledger pediu aos distribuidores do Sudeste Asiático e de Hong Kong que suspendessem as vendas e retirassem de circulação as carteiras de hardware em causa. A medida abrange a Indonésia, Singapura, Tailândia, Filipinas, Vietname, Malásia e Hong Kong. Até então, a investigação centrava-se sobretudo na distribuidora CryptoBilis, no Sudeste Asiático; agora, o âmbito das verificações foi alargado.
O aspeto preocupante deste caso é que o problema pode estar na cadeia de distribuição dos dispositivos, e não numa vulnerabilidade de software, como normalmente se poderia pensar.
A Ledger confirmou que pelo menos um dos dispositivos envolvidos continha um implante de hardware não autorizado. A equipa de segurança da empresa afirmou que o dispositivo era capaz de ler as 24 palavras de recuperação apresentadas no ecrã e transmiti-las através de uma rede móvel. Se essas palavras forem expostas, um atacante poderá restaurar a carteira noutro dispositivo e transferir os ativos.
Até ao momento, as entidades de análise on-chain rastrearam perdas suspeitas de dezenas de milhões de dólares, mas a Ledger ainda não confirmou integralmente o montante exato nem o número de vítimas. A empresa afirmou também que, até agora, não há provas de que os seus sistemas internos ou canais oficiais de venda direta tenham sido comprometidos.
Este caso serve também de lembrete: uma carteira de hardware não significa segurança absoluta. A segurança dos ativos pode ser afetada caso o dispositivo tenha sido adulterado, o canal de compra não seja fiável ou as palavras de recuperação tenham sido expostas.
No passado, as pessoas compravam carteiras de hardware para manter as chaves privadas isoladas da Internet. Mas, se as palavras de recuperação forem expostas logo durante a configuração inicial, nem mesmo o protocolo on-chain mais seguro poderá ajudar.
【Observatório do Velho Investidor】Ledger amplia suspensão das vendas; crise de confiança nas carteiras de hardware ainda não terminou
Desta vez, a Ledger tomou medidas de maior alcance.
A 13 de outubro, a Ledger pediu aos distribuidores do Sudeste Asiático e de Hong Kong que suspendessem as vendas e retirassem de circulação as carteiras de hardware em causa. A medida abrange a Indonésia, Singapura, Tailândia, Filipinas, Vietname, Malásia e Hong Kong. Até então, a investigação centrava-se sobretudo na distribuidora CryptoBilis, no Sudeste Asiático; agora, o âmbito das verificações foi alargado.
O aspeto preocupante deste caso é que o problema pode estar na cadeia de distribuição dos dispositivos, e não numa vulnerabilidade de software, como normalmente se poderia pensar.
A Ledger confirmou que pelo menos um dos dispositivos envolvidos continha um implante de hardware não autorizado. A equipa de segurança da empresa afirmou que o dispositivo era capaz de ler as 24 palavras de recuperação apresentadas no ecrã e transmiti-las através de uma rede móvel. Se essas palavras forem expostas, um atacante poderá restaurar a carteira noutro dispositivo e transferir os ativos.
Até ao momento, as entidades de análise on-chain rastrearam perdas suspeitas de dezenas de milhões de dólares, mas a Ledger ainda não confirmou integralmente o montante exato nem o número de vítimas. A empresa afirmou também que, até agora, não há provas de que os seus sistemas internos ou canais oficiais de venda direta tenham sido comprometidos.
Este caso serve também de lembrete: uma carteira de hardware não significa segurança absoluta. A segurança dos ativos pode ser afetada caso o dispositivo tenha sido adulterado, o canal de compra não seja fiável ou as palavras de recuperação tenham sido expostas.
No passado, as pessoas compravam carteiras de hardware para manter as chaves privadas isoladas da Internet. Mas, se as palavras de recuperação forem expostas logo durante a configuração inicial, nem mesmo o protocolo on-chain mais seguro poderá ajudar.