Uma carteira de hardware só é tão segura quanto a caixa em que veio.
A polícia de Singapura informou em 28 de outubro que pelo menos dois casos desde 10 de setembro envolveram dispositivos Ledger comprados em algumas lojas locais que vendiam equipamentos com componentes de hardware maliciosos. Essas peças podiam capturar frases de recuperação ou chaves privadas. Prejuízo total: cerca de S$3,5 milhões (aproximadamente US$2,7 milhões). A Ledger está a analisar os casos e já tinha suspendido as vendas no Sudeste Asiático e em Hong Kong no início deste mês. Alguns analistas on-chain estimam que os prejuízos totais ultrapassem US$86 milhões, mas a Ledger afirma que não consegue confirmar esse valor.
A minha opinião: esta é uma história sobre a cadeia de abastecimento. O design do chip não foi comprometido. Alguém substituiu componentes antes de o dispositivo chegar ao comprador.
O que eu faria na prática:
- Compraria apenas na loja oficial, nunca a revendedores ou em marketplaces com produtos com desconto
- Qualquer dispositivo que venha com um cartão de recuperação pré-impresso está comprometido
- Consideraria comprometido qualquer dispositivo comprado a um revendedor na região. Gerar uma nova frase nele não ajuda, porque um hardware adulterado também pode capturá-la
- Transferiria os fundos para um dispositivo novo comprado na loja oficial e geraria uma frase nova nesse dispositivo
- Ninguém legítimo (suporte, exchange, polícia) alguma vez lhe pedirá a sua frase de recuperação
#SegurançaCripto #CarteiraDeHardware #Ledger #Autocustódia
Isto não é aconselhamento financeiro.
A polícia de Singapura informou em 28 de outubro que pelo menos dois casos desde 10 de setembro envolveram dispositivos Ledger comprados em algumas lojas locais que vendiam equipamentos com componentes de hardware maliciosos. Essas peças podiam capturar frases de recuperação ou chaves privadas. Prejuízo total: cerca de S$3,5 milhões (aproximadamente US$2,7 milhões). A Ledger está a analisar os casos e já tinha suspendido as vendas no Sudeste Asiático e em Hong Kong no início deste mês. Alguns analistas on-chain estimam que os prejuízos totais ultrapassem US$86 milhões, mas a Ledger afirma que não consegue confirmar esse valor.
A minha opinião: esta é uma história sobre a cadeia de abastecimento. O design do chip não foi comprometido. Alguém substituiu componentes antes de o dispositivo chegar ao comprador.
O que eu faria na prática:
- Compraria apenas na loja oficial, nunca a revendedores ou em marketplaces com produtos com desconto
- Qualquer dispositivo que venha com um cartão de recuperação pré-impresso está comprometido
- Consideraria comprometido qualquer dispositivo comprado a um revendedor na região. Gerar uma nova frase nele não ajuda, porque um hardware adulterado também pode capturá-la
- Transferiria os fundos para um dispositivo novo comprado na loja oficial e geraria uma frase nova nesse dispositivo
- Ninguém legítimo (suporte, exchange, polícia) alguma vez lhe pedirá a sua frase de recuperação
#SegurançaCripto #CarteiraDeHardware #Ledger #Autocustódia
Isto não é aconselhamento financeiro.
