🔐 E se a ameaça à sua carteira de criptomoedas viesse da cadeia de abastecimento?
#ledgeraskssoutheastasiahkresellerstohaltsales
A Ledger confirmou que determinados dispositivos vendidos através do revendedor CryptoBilis continham hardware não autorizado, concebido para captar as frases de recuperação dos utilizadores e transmiti-las através de uma ligação móvel.
Isto não é o mesmo que uma exploração da blockchain.
O ataque relatado visa o dispositivo antes de os ativos do utilizador estarem protegidos pela premissa de que o hardware é de confiança.
A Ledger alargou o pedido de suspensão das vendas ao Sudeste Asiático e a Hong Kong enquanto conduz a investigação.
Uma distinção importante: as estimativas de perdas superiores a 86 milhões de dólares continuam por verificar, e a Ledger afirma não ter encontrado provas de que a sua própria infraestrutura ou o canal de vendas diretas tenham sido comprometidos.
A lição mais importante é que a autocustódia depende de mais do que chaves privadas. A integridade dos dispositivos, os controlos de distribuição e a verificação fiável são igualmente importantes.
A segurança do hardware só é tão forte quanto as premissas em que se baseia.
As verificações de autenticidade das carteiras de hardware deveriam fazer mais para detetar adulterações físicas?
$SAFE $XRP $OP
#LedgerAsksSoutheastAsiaHKResellersToHaltSales #CryptoSecurity #GoogleReleasesGemini4ArgonAIModel #OpenAIEngineerArrestedOverAllegedOfficeRecording
#ledgeraskssoutheastasiahkresellerstohaltsales
A Ledger confirmou que determinados dispositivos vendidos através do revendedor CryptoBilis continham hardware não autorizado, concebido para captar as frases de recuperação dos utilizadores e transmiti-las através de uma ligação móvel.
Isto não é o mesmo que uma exploração da blockchain.
O ataque relatado visa o dispositivo antes de os ativos do utilizador estarem protegidos pela premissa de que o hardware é de confiança.
A Ledger alargou o pedido de suspensão das vendas ao Sudeste Asiático e a Hong Kong enquanto conduz a investigação.
Uma distinção importante: as estimativas de perdas superiores a 86 milhões de dólares continuam por verificar, e a Ledger afirma não ter encontrado provas de que a sua própria infraestrutura ou o canal de vendas diretas tenham sido comprometidos.
A lição mais importante é que a autocustódia depende de mais do que chaves privadas. A integridade dos dispositivos, os controlos de distribuição e a verificação fiável são igualmente importantes.
A segurança do hardware só é tão forte quanto as premissas em que se baseia.
As verificações de autenticidade das carteiras de hardware deveriam fazer mais para detetar adulterações físicas?
$SAFE $XRP $OP
#LedgerAsksSoutheastAsiaHKResellersToHaltSales #CryptoSecurity #GoogleReleasesGemini4ArgonAIModel #OpenAIEngineerArrestedOverAllegedOfficeRecording