Carteiras de hardware viraram código! US$ 90 milhões foram drenados, e a verificação oficial da Ledger não barrou nenhuma 😱
É absurdo demais — a gente compra uma carteira de hardware para manter as chaves privadas sempre offline, mas esse lote já vinha com uma “linha telefônica” embutida.
O grupo criminoso comprava os produtos originais e soldava um dispositivo de escuta no cabo flat da tela. Quando você ligava o aparelho e configurava tudo, na hora em que apareciam as 24 palavras de recuperação na tela, eles espiavam tudo e usavam o próprio sinal LTE para mandar mensagens para os comparsas. Sem precisar do seu Wi-Fi nem do seu computador. E a verificação oficial de autenticidade da Ledger ainda carimbava cada aparelho como “original, sem alterações”.
Resultado: mais de 300 carteiras foram esvaziadas, com prejuízos estimados em mais de US$ 90 milhões. A loja da distribuidora malaia CryptoBilis, em Kuala Lumpur, já fechou. A recomendação oficial: quem comprou um aparelho por esse canal deve transferir suas criptomoedas imediatamente e criar uma nova frase de recuperação.
No fim das contas, o que mais dói não são esses US$ 90 milhões, mas ver desmoronar a ideia de que “carteira fria = segurança”. O mecanismo de verificação passou tanto tempo tentando se proteger contra ataques de software, e os caras simplesmente adulteraram o aparelho no nível físico. Como é que você vai reclamar disso?
Deixa eu dar um conselho: compre carteiras de hardware somente no site oficial. Não tente economizar uns trocados comprando de distribuidores — aqueles poucos reais que você poupa podem ser o frete de todo o seu patrimônio.
$BTC $ETH $BNB
Você comprou seu aparelho por um canal oficial?
#Ledger #硬件钱包 #防骗 #加密货币 #Segurança
É absurdo demais — a gente compra uma carteira de hardware para manter as chaves privadas sempre offline, mas esse lote já vinha com uma “linha telefônica” embutida.
O grupo criminoso comprava os produtos originais e soldava um dispositivo de escuta no cabo flat da tela. Quando você ligava o aparelho e configurava tudo, na hora em que apareciam as 24 palavras de recuperação na tela, eles espiavam tudo e usavam o próprio sinal LTE para mandar mensagens para os comparsas. Sem precisar do seu Wi-Fi nem do seu computador. E a verificação oficial de autenticidade da Ledger ainda carimbava cada aparelho como “original, sem alterações”.
Resultado: mais de 300 carteiras foram esvaziadas, com prejuízos estimados em mais de US$ 90 milhões. A loja da distribuidora malaia CryptoBilis, em Kuala Lumpur, já fechou. A recomendação oficial: quem comprou um aparelho por esse canal deve transferir suas criptomoedas imediatamente e criar uma nova frase de recuperação.
No fim das contas, o que mais dói não são esses US$ 90 milhões, mas ver desmoronar a ideia de que “carteira fria = segurança”. O mecanismo de verificação passou tanto tempo tentando se proteger contra ataques de software, e os caras simplesmente adulteraram o aparelho no nível físico. Como é que você vai reclamar disso?
Deixa eu dar um conselho: compre carteiras de hardware somente no site oficial. Não tente economizar uns trocados comprando de distribuidores — aqueles poucos reais que você poupa podem ser o frete de todo o seu patrimônio.
$BTC $ETH $BNB
Você comprou seu aparelho por um canal oficial?
#Ledger #硬件钱包 #防骗 #加密货币 #Segurança