O caso do ataque à cadeia de abastecimento da Ledger teve um desfecho parcial em 15 de outubro: a Bitquery atualizou as perdas para cerca de 102 milhões de dólares, e a Ledger apertou as regras para os revendedores no mesmo dia.
1. Primeiro, o método. Os atacantes compraram dispositivos Ledger genuínos, instalaram módulos de hardware e voltaram a colocá-los nos canais de distribuição do Sudeste Asiático. O implante capturava as 24 palavras da frase de recuperação apresentadas durante a configuração inicial do dispositivo e transmitia-as para o exterior através da rede celular integrada. A Ledger confirmou ter encontrado implantes em pelo menos um dispositivo afetado. É importante notar que o chip de segurança e o sistema do dispositivo não foram alterados: o ataque explorou exclusivamente os canais de distribuição.
2. Agora, os números (atualização da Bitquery de 15 de outubro). Cerca de 102 milhões de dólares, 324 carteiras e seis redes: Bitcoin, Ethereum, TRON, Solana, BNB Chain e Polygon. Este valor foi revisto em alta face à estimativa inicial da Specter, de mais de 86 milhões de dólares. A maior perda individual foi de cerca de 60 $BTC (aproximadamente 4,8 milhões de dólares). A Tether congelou 10 milhões de $USDT relacionados com endereços que receberam os fundos roubados.
3. As duas medidas oficiais. A Ledger pediu aos revendedores do Sudeste Asiático e de Hong Kong que suspendessem as vendas. As novas regras exigem que os vendedores autorizados não exponham os dispositivos ao público, só os entreguem aos clientes no momento da venda e não voltem a vender dispositivos devolvidos. A Ledger também afirmou que um grupo organizado comprou repetidamente dispositivos genuínos ao longo de vários meses para instalar os chips.
Podemos observar que este ataque contornou o próprio modelo de segurança das carteiras de hardware: o «frio» da carteira fria só vai até ao chip, e os canais de distribuição tornaram-se uma nova superfície de ataque. Talvez seja preciso ter tanto cuidado ao comprar uma carteira de hardware como ao abrir uma conta.
Apenas uma opinião pessoal; não constitui qualquer recomendação de investimento.
#Ledger #硬件钱包 #安全 #BTC #USDT
1. Primeiro, o método. Os atacantes compraram dispositivos Ledger genuínos, instalaram módulos de hardware e voltaram a colocá-los nos canais de distribuição do Sudeste Asiático. O implante capturava as 24 palavras da frase de recuperação apresentadas durante a configuração inicial do dispositivo e transmitia-as para o exterior através da rede celular integrada. A Ledger confirmou ter encontrado implantes em pelo menos um dispositivo afetado. É importante notar que o chip de segurança e o sistema do dispositivo não foram alterados: o ataque explorou exclusivamente os canais de distribuição.
2. Agora, os números (atualização da Bitquery de 15 de outubro). Cerca de 102 milhões de dólares, 324 carteiras e seis redes: Bitcoin, Ethereum, TRON, Solana, BNB Chain e Polygon. Este valor foi revisto em alta face à estimativa inicial da Specter, de mais de 86 milhões de dólares. A maior perda individual foi de cerca de 60 $BTC (aproximadamente 4,8 milhões de dólares). A Tether congelou 10 milhões de $USDT relacionados com endereços que receberam os fundos roubados.
3. As duas medidas oficiais. A Ledger pediu aos revendedores do Sudeste Asiático e de Hong Kong que suspendessem as vendas. As novas regras exigem que os vendedores autorizados não exponham os dispositivos ao público, só os entreguem aos clientes no momento da venda e não voltem a vender dispositivos devolvidos. A Ledger também afirmou que um grupo organizado comprou repetidamente dispositivos genuínos ao longo de vários meses para instalar os chips.
Podemos observar que este ataque contornou o próprio modelo de segurança das carteiras de hardware: o «frio» da carteira fria só vai até ao chip, e os canais de distribuição tornaram-se uma nova superfície de ataque. Talvez seja preciso ter tanto cuidado ao comprar uma carteira de hardware como ao abrir uma conta.
Apenas uma opinião pessoal; não constitui qualquer recomendação de investimento.
#Ledger #硬件钱包 #安全 #BTC #USDT