Apagando incêndios e fazendo uma apresentação de lançamento: a semana decisiva da Ledger
Origem do problema: em 10 de outubro, a Ledger confirmou que dispositivos genuínos haviam sido adulterados com implantes de hardware ilegais. Uma quadrilha comprava dispositivos genuínos, modificava-os e os reintroduzia nos canais de distribuição: um chip oculto lia as 24 palavras da frase-semente exibidas na tela durante a configuração pelo usuário e depois as transmitia por LTE. Pesquisadores de blockchain afirmam que, segundo relatos, as perdas ultrapassaram 86 milhões de dólares, e a Tether congelou cerca de 10 milhões de dólares em USDT. A CryptoBilis, distribuidora autorizada, atua principalmente no Sudeste Asiático; um segundo dispositivo comprometido foi encontrado em Singapura.
Desdobramentos: duas frentes de resposta. Fechando os canais: distribuidores em sete mercados asiáticos retiraram os produtos das prateleiras; as vendas foram suspensas no Sudeste Asiático e em Hong Kong, e a MediaMarkt fez o mesmo na Alemanha. As novas regras proíbem os distribuidores de expor os produtos nas prateleiras e de revender itens devolvidos. Lançando um novo produto: no evento Op3n, em Paris, em 15 de outubro, foi apresentado o Atom — um dispositivo Android com dois sistemas: os aplicativos do dia a dia são isolados do chip de segurança EAL6+, que executa o Ledger OS; durante a assinatura, o FPGA assume o controle da tela. O Core Protection detecta tentativas de remover a tela ou perfurar o dispositivo, mesmo quando ele está desligado. Um interruptor físico desconecta a câmera e o microfone. O aparelho vem com o aplicativo Seeker da Solana Mobile pré-instalado e permite que agentes de IA aprovem operações. A edição de fundador custa 849 dólares (com um depósito reembolsável de 100 dólares); a versão final custará 899 dólares. O envio está previsto para o verão de 2027 e, inicialmente, as vendas serão feitas exclusivamente no site oficial.
Impacto: caiu o véu — o ponto fraco das carteiras de hardware não está no chip, mas em «como o produto genuíno chega às suas mãos». A Trezor já começou a restringir sua rede de distribuidores, e o modelo de distribuição do setor está sendo reescrito à força.
Um alerta: o precedente da Stax — no lançamento da Op3n, em 2022, prometeram enviá-la em março de 2023, mas a entrega só aconteceu em 2024. O Atom ainda está «aguardando certificação», então é melhor considerar o cronograma com cautela.
Opinião: a segurança de hardware deixou de ser uma questão de «ter um dispositivo robusto» e passou a ser uma guerra pela integridade da cadeia de suprimentos. Por enquanto, faça apenas uma coisa: compre no site oficial e evite produtos usados ou anunciados como «novos e lacrados».
O texto acima não constitui recomendação de investimento. DYOR; negociar envolve riscos.
#Ledger
#CarteiraDeHardware
#Segurança
Origem do problema: em 10 de outubro, a Ledger confirmou que dispositivos genuínos haviam sido adulterados com implantes de hardware ilegais. Uma quadrilha comprava dispositivos genuínos, modificava-os e os reintroduzia nos canais de distribuição: um chip oculto lia as 24 palavras da frase-semente exibidas na tela durante a configuração pelo usuário e depois as transmitia por LTE. Pesquisadores de blockchain afirmam que, segundo relatos, as perdas ultrapassaram 86 milhões de dólares, e a Tether congelou cerca de 10 milhões de dólares em USDT. A CryptoBilis, distribuidora autorizada, atua principalmente no Sudeste Asiático; um segundo dispositivo comprometido foi encontrado em Singapura.
Desdobramentos: duas frentes de resposta. Fechando os canais: distribuidores em sete mercados asiáticos retiraram os produtos das prateleiras; as vendas foram suspensas no Sudeste Asiático e em Hong Kong, e a MediaMarkt fez o mesmo na Alemanha. As novas regras proíbem os distribuidores de expor os produtos nas prateleiras e de revender itens devolvidos. Lançando um novo produto: no evento Op3n, em Paris, em 15 de outubro, foi apresentado o Atom — um dispositivo Android com dois sistemas: os aplicativos do dia a dia são isolados do chip de segurança EAL6+, que executa o Ledger OS; durante a assinatura, o FPGA assume o controle da tela. O Core Protection detecta tentativas de remover a tela ou perfurar o dispositivo, mesmo quando ele está desligado. Um interruptor físico desconecta a câmera e o microfone. O aparelho vem com o aplicativo Seeker da Solana Mobile pré-instalado e permite que agentes de IA aprovem operações. A edição de fundador custa 849 dólares (com um depósito reembolsável de 100 dólares); a versão final custará 899 dólares. O envio está previsto para o verão de 2027 e, inicialmente, as vendas serão feitas exclusivamente no site oficial.
Impacto: caiu o véu — o ponto fraco das carteiras de hardware não está no chip, mas em «como o produto genuíno chega às suas mãos». A Trezor já começou a restringir sua rede de distribuidores, e o modelo de distribuição do setor está sendo reescrito à força.
Um alerta: o precedente da Stax — no lançamento da Op3n, em 2022, prometeram enviá-la em março de 2023, mas a entrega só aconteceu em 2024. O Atom ainda está «aguardando certificação», então é melhor considerar o cronograma com cautela.
Opinião: a segurança de hardware deixou de ser uma questão de «ter um dispositivo robusto» e passou a ser uma guerra pela integridade da cadeia de suprimentos. Por enquanto, faça apenas uma coisa: compre no site oficial e evite produtos usados ou anunciados como «novos e lacrados».
O texto acima não constitui recomendação de investimento. DYOR; negociar envolve riscos.
#Ledger
#CarteiraDeHardware
#Segurança