No recente caso de roubo de criptoativos através do canal de revendedores da Ledger, as estimativas de terceiros apontam para perdas que podem chegar perto de 100 milhões de dólares. A empresa ainda não confirmou o valor exato.
Muita gente compra uma carteira de hardware para ter mais tranquilidade em relação aos seus ativos: as chaves privadas ficam offline, a frase-semente não é exposta — isso deveria ser suficiente para garantir a segurança, certo? Mas a Ledger confirmou que foi encontrado um implante de hardware não autorizado em pelo menos um dispositivo afetado.
É difícil precaver-se contra tudo. Você guarda a frase-semente com cuidado e verifica cada transação atentamente, mas talvez nem imagine que alguém possa ter adulterado o dispositivo antes de ele chegar às suas mãos.
De acordo com o comunicado mais recente da Ledger, os casos confirmados envolvem todos a revendedora CryptoBilis, do Sudeste Asiático. Os sistemas internos e os canais de venda direta da empresa não foram afetados. O mecanismo específico do ataque ainda está sendo investigado, por isso não se pode concluir diretamente que todas as carteiras Ledger sejam inseguras. Mas o caso já revelou um problema fácil de ignorar: quando compramos uma carteira de hardware, confiamos não apenas em um chip, mas em toda a cadeia, da produção até a entrega.
Costumamos dizer: “Not your keys, not your coins”. A frase está certa, mas, quando assumimos o controle das nossas chaves privadas, também ficam sob nossa responsabilidade a compra do dispositivo, o backup da frase-semente, a verificação da autenticidade e a preparação para a recuperação. Uma carteira de hardware pode reduzir o risco de exposição das chaves privadas, mas não pode cuidar de todos os aspectos da nossa segurança.
No meu caso, geralmente uso uma carteira de hardware como carteira fria para guardar alguns ativos a longo prazo e quase nunca a conecto a aplicativos. Para as interações do dia a dia, uso uma carteira separada com pequenas quantias. Acho que, quando se trata da segurança dos criptoativos, ser preguiçoso demais ou ativo demais não é bom; fazer operações desnecessárias também pode causar problemas. O mais importante é separar os riscos e distribuir os ativos de forma razoável. Se acontecer um cisne negro, as perdas devem ficar dentro de um limite aceitável.
Ninguém pode prometer segurança absoluta para os criptoativos. O que podemos fazer é pensar um passo à frente e deixar alguma margem tanto para os nossos próprios erros operacionais quanto para riscos imprevistos.
#Ledger $ETH
Muita gente compra uma carteira de hardware para ter mais tranquilidade em relação aos seus ativos: as chaves privadas ficam offline, a frase-semente não é exposta — isso deveria ser suficiente para garantir a segurança, certo? Mas a Ledger confirmou que foi encontrado um implante de hardware não autorizado em pelo menos um dispositivo afetado.
É difícil precaver-se contra tudo. Você guarda a frase-semente com cuidado e verifica cada transação atentamente, mas talvez nem imagine que alguém possa ter adulterado o dispositivo antes de ele chegar às suas mãos.
De acordo com o comunicado mais recente da Ledger, os casos confirmados envolvem todos a revendedora CryptoBilis, do Sudeste Asiático. Os sistemas internos e os canais de venda direta da empresa não foram afetados. O mecanismo específico do ataque ainda está sendo investigado, por isso não se pode concluir diretamente que todas as carteiras Ledger sejam inseguras. Mas o caso já revelou um problema fácil de ignorar: quando compramos uma carteira de hardware, confiamos não apenas em um chip, mas em toda a cadeia, da produção até a entrega.
Costumamos dizer: “Not your keys, not your coins”. A frase está certa, mas, quando assumimos o controle das nossas chaves privadas, também ficam sob nossa responsabilidade a compra do dispositivo, o backup da frase-semente, a verificação da autenticidade e a preparação para a recuperação. Uma carteira de hardware pode reduzir o risco de exposição das chaves privadas, mas não pode cuidar de todos os aspectos da nossa segurança.
No meu caso, geralmente uso uma carteira de hardware como carteira fria para guardar alguns ativos a longo prazo e quase nunca a conecto a aplicativos. Para as interações do dia a dia, uso uma carteira separada com pequenas quantias. Acho que, quando se trata da segurança dos criptoativos, ser preguiçoso demais ou ativo demais não é bom; fazer operações desnecessárias também pode causar problemas. O mais importante é separar os riscos e distribuir os ativos de forma razoável. Se acontecer um cisne negro, as perdas devem ficar dentro de um limite aceitável.
Ninguém pode prometer segurança absoluta para os criptoativos. O que podemos fazer é pensar um passo à frente e deixar alguma margem tanto para os nossos próprios erros operacionais quanto para riscos imprevistos.
#Ledger $ETH