Nos últimos dias, o grupo só fala daquele caso da Ledger. O valor não para de crescer e, segundo as últimas investigações, o total já está perto de 93 milhões de dólares. Até agora, conseguiram congelar 10 milhões. A empresa se pronunciou e insiste que os casos afetados estão principalmente relacionados à CryptoBilis e que o alcance é limitado.
Como alguém que lida diariamente com ativos on-chain, para ser sincero, ver esse número dá até um frio na espinha.
O que muita gente busca ao comprar uma carteira de hardware? Justamente algo “offline, absolutamente seguro e sob seu próprio controle”, não é? Mas a realidade muitas vezes dá um tapa na cara. Seja por problemas na cadeia de suprimentos, no firmware, na autorização ou em alguma vulnerabilidade que ainda desconhecemos, basta os hackers encontrarem uma brecha para desviar grandes quantias e a sensação de segurança dos usuários vira pó num instante.
Desta vez, a empresa disse que os “casos são limitados”, mas, quando dezenas ou centenas de milhões em ativos desaparecem, que importância tem o termo “caso isolado” para um pequeno investidor? Se acontece com qualquer pessoa, para ela é uma perda de 100%. Ouvir que 10 milhões foram congelados traz algum alívio, mas e os mais de 80 milhões restantes? Foram parar nos bolsos dos hackers e, basicamente, desapareceram sem deixar rastro.
Sinceramente, as carteiras de hardware estão quase virando uma zona de alto risco. Antes, eu achava que bastava não clicar em sites de phishing nem revelar a frase de recuperação para ficar tudo bem. Agora, pelo visto, se as defesas técnicas forem comprometidas por dentro ou na camada mais básica, o usuário comum não tem como se proteger.
Onde vocês estão guardando a maior parte dos seus ativos? Ainda confiam cegamente nas carteiras de hardware? Vamos conversar: o que vocês têm feito ultimamente para separar e proteger seus ativos?
Como alguém que lida diariamente com ativos on-chain, para ser sincero, ver esse número dá até um frio na espinha.
O que muita gente busca ao comprar uma carteira de hardware? Justamente algo “offline, absolutamente seguro e sob seu próprio controle”, não é? Mas a realidade muitas vezes dá um tapa na cara. Seja por problemas na cadeia de suprimentos, no firmware, na autorização ou em alguma vulnerabilidade que ainda desconhecemos, basta os hackers encontrarem uma brecha para desviar grandes quantias e a sensação de segurança dos usuários vira pó num instante.
Desta vez, a empresa disse que os “casos são limitados”, mas, quando dezenas ou centenas de milhões em ativos desaparecem, que importância tem o termo “caso isolado” para um pequeno investidor? Se acontece com qualquer pessoa, para ela é uma perda de 100%. Ouvir que 10 milhões foram congelados traz algum alívio, mas e os mais de 80 milhões restantes? Foram parar nos bolsos dos hackers e, basicamente, desapareceram sem deixar rastro.
Sinceramente, as carteiras de hardware estão quase virando uma zona de alto risco. Antes, eu achava que bastava não clicar em sites de phishing nem revelar a frase de recuperação para ficar tudo bem. Agora, pelo visto, se as defesas técnicas forem comprometidas por dentro ou na camada mais básica, o usuário comum não tem como se proteger.
Onde vocês estão guardando a maior parte dos seus ativos? Ainda confiam cegamente nas carteiras de hardware? Vamos conversar: o que vocês têm feito ultimamente para separar e proteger seus ativos?