🚨 SUA CARTEIRA DE CRIPTOMOEDAS PODE ESTAR SEGURA — MAS E SE O PRÓPRIO DISPOSITIVO TIVER SIDO ADULTERADO?
A Ledger pediu a revendedores do Sudeste Asiático que parem de vender suas carteiras físicas enquanto investigadores apuram um preocupante incidente de segurança ligado a perdas estimadas em US$ 90 milhões em criptomoedas.
A região afetada inclui Indonésia, Malásia, Singapura, Tailândia, Vietnã, Filipinas e Hong Kong.
Veja o que torna esse ataque tão perigoso.
Os investigadores encontraram um implante de hardware não autorizado em pelo menos um dos dispositivos afetados. O componente poderia capturar a frase de recuperação de 24 palavras de uma carteira durante a configuração e transmitir essas informações por uma rede móvel.
Depois de obter essa frase, os invasores podem potencialmente recriar a carteira em outro lugar e esvaziar seus fundos — sem roubar fisicamente o dispositivo.
E há uma distinção importante: segundo a Ledger, isso parece ser um ataque à cadeia de suprimentos, e não uma invasão aos próprios sistemas ou softwares da empresa. Os relatos confirmados de roubo foram relacionados a dispositivos vendidos pelo revendedor regional CryptoBilis, enquanto a investigação continua.
A Ledger recomendou que clientes que compraram dispositivos desse revendedor nos últimos 90 dias não inicializem dispositivos ainda não utilizados. Quem já configurou um deles deve seguir as orientações oficiais de segurança da Ledger, que incluem transferir os ativos para uma nova carteira com uma frase de recuperação recém-gerada.
As perdas estimadas não foram confirmadas de forma independente pela Ledger.
Mas a lição mais ampla já está clara.
A autocustódia elimina a dependência de uma corretora — mas não elimina todos os riscos de segurança. A cadeia de suprimentos, o vendedor e a integridade física do dispositivo também importam.
Para quem tem criptomoedas, uma oferta barata de um revendedor desconhecido pode trazer um risco impossível de identificar pela embalagem.
Você ainda compraria uma carteira física de um vendedor terceirizado depois disso? 👀
A Ledger pediu a revendedores do Sudeste Asiático que parem de vender suas carteiras físicas enquanto investigadores apuram um preocupante incidente de segurança ligado a perdas estimadas em US$ 90 milhões em criptomoedas.
A região afetada inclui Indonésia, Malásia, Singapura, Tailândia, Vietnã, Filipinas e Hong Kong.
Veja o que torna esse ataque tão perigoso.
Os investigadores encontraram um implante de hardware não autorizado em pelo menos um dos dispositivos afetados. O componente poderia capturar a frase de recuperação de 24 palavras de uma carteira durante a configuração e transmitir essas informações por uma rede móvel.
Depois de obter essa frase, os invasores podem potencialmente recriar a carteira em outro lugar e esvaziar seus fundos — sem roubar fisicamente o dispositivo.
E há uma distinção importante: segundo a Ledger, isso parece ser um ataque à cadeia de suprimentos, e não uma invasão aos próprios sistemas ou softwares da empresa. Os relatos confirmados de roubo foram relacionados a dispositivos vendidos pelo revendedor regional CryptoBilis, enquanto a investigação continua.
A Ledger recomendou que clientes que compraram dispositivos desse revendedor nos últimos 90 dias não inicializem dispositivos ainda não utilizados. Quem já configurou um deles deve seguir as orientações oficiais de segurança da Ledger, que incluem transferir os ativos para uma nova carteira com uma frase de recuperação recém-gerada.
As perdas estimadas não foram confirmadas de forma independente pela Ledger.
Mas a lição mais ampla já está clara.
A autocustódia elimina a dependência de uma corretora — mas não elimina todos os riscos de segurança. A cadeia de suprimentos, o vendedor e a integridade física do dispositivo também importam.
Para quem tem criptomoedas, uma oferta barata de um revendedor desconhecido pode trazer um risco impossível de identificar pela embalagem.
Você ainda compraria uma carteira física de um vendedor terceirizado depois disso? 👀