O que os usuários de carteiras de hardware mais temem nem sempre são as oscilações no preço das criptomoedas, mas sim o vazamento de informações e os ataques de phishing. A FOUNDATION, desenvolvedora da Passport, revelou que os registros do sistema de e-mail apontaram mais de 23 mil tentativas de envio de e-mails de phishing: cerca de 19057 foram enviados pelo Mailgun e outros 1503 pelo Google Workspace. Devido a envios duplicados, falhas na entrega e bloqueios do sistema, ainda não é possível confirmar quantas pessoas foram realmente afetadas.

Mais preocupante ainda é que, após a migração do banco de dados, algumas informações pessoais de clientes permaneceram nas tabelas antigas da loja WooCommerce, embora o painel administrativo indicasse que os dados dos pedidos em questão haviam sido anonimizados. Registros de reembolsos parciais, carrinhos abandonados e informações de pedidos após a migração para o Shopify, em maio deste ano, também podem ter sido afetados. O escopo exato ainda está sendo investigado.

Até o momento, não há evidências de que os dispositivos de hardware Passport ou as chaves privadas armazenadas neles tenham sido afetados. No entanto, os usuários que receberem e-mails relacionados recentemente devem verificar o remetente, não clicar em links desconhecidos e, acima de tudo, nunca inserir a frase de recuperação nem a chave privada. Por mais segura que seja uma carteira de hardware, ela não pode impedir que o próprio usuário entregue suas chaves.

#网络安全 #carteiradehardware