A Ledger pede desde 13/10 (22:03 UTC) aos seus revendedores em 7 mercados asiáticos que suspendam as vendas e retirem os produtos das prateleiras: Indonésia, Singapura, Tailândia, Filipinas, Vietname, Malásia e Hong Kong. Em 5 dias, o caso CryptoBilis passou de um revendedor para uma região.
9/10: carteiras esvaziadas de clientes do revendedor malaio CryptoBilis; investigação pública.
10/10: a Ledger confirma um implante de hardware. Segundo a Ledger Donjon, ele lê a seed de 24 palavras exibida durante a configuração e envia-a pela rede celular. Secure Element e assinatura intactos.
11/10: estimativas on-chain de 86 a 93 M$ (Specter, Bitquery), sobretudo em USDT na TRON e em $BTC . Nenhum total confirmado pela Ledger.
13/10: a MediaMarktSaturn retira a Ledger das suas lojas após a denúncia de um implante na Alemanha (sem perda de fundos, segundo a Ledger). À noite, a suspensão é alargada aos 7 mercados.
14/10: o The Straits Times noticia um aparelho adulterado vendido na Metapod, no aeroporto de Changi. Ligação à CryptoBilis não confirmada.
A Ledger, no X: incidentes confirmados limitam-se ao Sudeste Asiático; nenhum esvaziamento foi verificado num aparelho comprado noutro local; nada indica uma violação na venda direta.
A minha leitura: o problema não é $BTC ou $ETH, é a cadeia de distribuição. A suspensão é uma precaução, não uma prova de que todos os aparelhos vendidos nesses locais foram afetados.
O que acontecerá a seguir depende da Ledger Donjon. Falsificação limitada a um ou dois intermediários: retoma das vendas através de canais autorizados. Esvaziamento verificado num aparelho comprado diretamente ou fora da Ásia: todo o modelo de carteiras compradas em lojas fica abalado.
Aparelho novo de um revendedor: não o inicialize antes de falar com o suporte oficial.
Onde comprou a sua carteira física: no site oficial, num revendedor ou num aeroporto?
#Ledger #CryptoSecurity
9/10: carteiras esvaziadas de clientes do revendedor malaio CryptoBilis; investigação pública.
10/10: a Ledger confirma um implante de hardware. Segundo a Ledger Donjon, ele lê a seed de 24 palavras exibida durante a configuração e envia-a pela rede celular. Secure Element e assinatura intactos.
11/10: estimativas on-chain de 86 a 93 M$ (Specter, Bitquery), sobretudo em USDT na TRON e em $BTC . Nenhum total confirmado pela Ledger.
13/10: a MediaMarktSaturn retira a Ledger das suas lojas após a denúncia de um implante na Alemanha (sem perda de fundos, segundo a Ledger). À noite, a suspensão é alargada aos 7 mercados.
14/10: o The Straits Times noticia um aparelho adulterado vendido na Metapod, no aeroporto de Changi. Ligação à CryptoBilis não confirmada.
A Ledger, no X: incidentes confirmados limitam-se ao Sudeste Asiático; nenhum esvaziamento foi verificado num aparelho comprado noutro local; nada indica uma violação na venda direta.
A minha leitura: o problema não é $BTC ou $ETH, é a cadeia de distribuição. A suspensão é uma precaução, não uma prova de que todos os aparelhos vendidos nesses locais foram afetados.
O que acontecerá a seguir depende da Ledger Donjon. Falsificação limitada a um ou dois intermediários: retoma das vendas através de canais autorizados. Esvaziamento verificado num aparelho comprado diretamente ou fora da Ásia: todo o modelo de carteiras compradas em lojas fica abalado.
Aparelho novo de um revendedor: não o inicialize antes de falar com o suporte oficial.
Onde comprou a sua carteira física: no site oficial, num revendedor ou num aeroporto?
#Ledger #CryptoSecurity