Carteiras de hardware também foram “envenenadas”: polícia de Singapura informa que versões adulteradas da Ledger causaram o roubo de cerca de 3,5 milhões de dólares de Singapura
📌 Em 28/10, a polícia de Singapura emitiu um alerta: desde 10 de setembro, foram registados pelo menos 2 casos, com perdas totais de cerca de 3,5 milhões de dólares de Singapura (equivalentes a cerca de 2,7 milhões de dólares, segundo a Cointelegraph).
📌 A investigação preliminar indica que alguns dispositivos Ledger comprados em lojas de retalho em Singapura continham componentes de hardware maliciosos, capazes de capturar frases-semente/chaves privadas e transferir os ativos. A polícia já contactou a Ledger e a investigação continua.
📌 Segundo o The Straits Times/Malay Mail, em 13/10 a Ledger pediu aos distribuidores de Singapura, Malásia, Indonésia, Tailândia, Filipinas, Vietname, Hong Kong e outras regiões que suspendessem as vendas. Analistas de blockchain estimam que as perdas numa área mais ampla poderão ultrapassar os 86 milhões de dólares, mas a Ledger afirma não poder confirmar esse valor.
【Opinião】
O problema desta vez não está na blockchain nem na corretora, mas na “cadeia de abastecimento”: o dispositivo foi adulterado antes de chegar às mãos do comprador. A segurança de uma carteira fria depende de o “dispositivo ser confiável”; comprar em canais não oficiais ou de segunda mão equivale a entregar as chaves privadas a um desconhecido. Para o setor, este tipo de incidente afeta a confiança a curto prazo, mas, a longo prazo, acelerará a adoção de soluções como carteiras multisig, MPC, firmware verificável e embalagens invioláveis.
【Oportunidades/riscos】
1️⃣ Risco: se comprou uma carteira de hardware através de um canal de terceiros no Sudeste Asiático, não introduza mais a sua frase-semente nesse dispositivo. Gere uma nova frase-semente num dispositivo novo e confiável e transfira os ativos.
2️⃣ Desconfie de mensagens privadas de “apoio oficial” ou da “polícia” a pedir que verifique a sua frase-semente: trata-se de um esquema típico de fraude em segunda fase.
3️⃣ Acompanhe: as conclusões da investigação da Ledger e a divulgação dos lotes afetados; a existência de um plano de compensação; o percurso dos fundos roubados na blockchain e eventuais congelamentos por parte das corretoras.
4️⃣ A procura por autocustódia não vai desaparecer; as carteiras multisig, a custódia MPC e os serviços de custódia regulamentados poderão receber mais atenção.
Comprou a sua carteira de hardware através de um canal oficial? Costuma verificar regularmente o dispositivo e as autorizações?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Apenas para fins informativos; não constitui aconselhamento de investimento
📌 Em 28/10, a polícia de Singapura emitiu um alerta: desde 10 de setembro, foram registados pelo menos 2 casos, com perdas totais de cerca de 3,5 milhões de dólares de Singapura (equivalentes a cerca de 2,7 milhões de dólares, segundo a Cointelegraph).
📌 A investigação preliminar indica que alguns dispositivos Ledger comprados em lojas de retalho em Singapura continham componentes de hardware maliciosos, capazes de capturar frases-semente/chaves privadas e transferir os ativos. A polícia já contactou a Ledger e a investigação continua.
📌 Segundo o The Straits Times/Malay Mail, em 13/10 a Ledger pediu aos distribuidores de Singapura, Malásia, Indonésia, Tailândia, Filipinas, Vietname, Hong Kong e outras regiões que suspendessem as vendas. Analistas de blockchain estimam que as perdas numa área mais ampla poderão ultrapassar os 86 milhões de dólares, mas a Ledger afirma não poder confirmar esse valor.
【Opinião】
O problema desta vez não está na blockchain nem na corretora, mas na “cadeia de abastecimento”: o dispositivo foi adulterado antes de chegar às mãos do comprador. A segurança de uma carteira fria depende de o “dispositivo ser confiável”; comprar em canais não oficiais ou de segunda mão equivale a entregar as chaves privadas a um desconhecido. Para o setor, este tipo de incidente afeta a confiança a curto prazo, mas, a longo prazo, acelerará a adoção de soluções como carteiras multisig, MPC, firmware verificável e embalagens invioláveis.
【Oportunidades/riscos】
1️⃣ Risco: se comprou uma carteira de hardware através de um canal de terceiros no Sudeste Asiático, não introduza mais a sua frase-semente nesse dispositivo. Gere uma nova frase-semente num dispositivo novo e confiável e transfira os ativos.
2️⃣ Desconfie de mensagens privadas de “apoio oficial” ou da “polícia” a pedir que verifique a sua frase-semente: trata-se de um esquema típico de fraude em segunda fase.
3️⃣ Acompanhe: as conclusões da investigação da Ledger e a divulgação dos lotes afetados; a existência de um plano de compensação; o percurso dos fundos roubados na blockchain e eventuais congelamentos por parte das corretoras.
4️⃣ A procura por autocustódia não vai desaparecer; as carteiras multisig, a custódia MPC e os serviços de custódia regulamentados poderão receber mais atenção.
Comprou a sua carteira de hardware através de um canal oficial? Costuma verificar regularmente o dispositivo e as autorizações?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Apenas para fins informativos; não constitui aconselhamento de investimento
