Também é possível comprar uma carteira de hardware «comprometida»: a polícia de Singapura informou no dia 28 que algumas carteiras de hardware Ledger vendidas em lojas locais continham hardware malicioso, capaz de roubar frases-semente e chaves privadas. Já foram registados pelo menos dois casos, com prejuízos de cerca de 3,5 milhões de dólares de Singapura.
O mais discreto neste tipo de ataque é que não há diferenças visíveis no aspeto da carteira. O utilizador segue o processo normal de configuração inicial e transferência, mas as chaves privadas são intercetadas dentro do dispositivo. O alvo não é uma vulnerabilidade de software, mas sim a «confiança na cadeia de abastecimento»: pensa que comprou um produto original numa loja oficial, mas, na verdade, ele foi trocado durante o percurso.
Para os utilizadores comuns, três regras de proteção: 1) compre carteiras de hardware apenas através de canais oficiais (no site oficial ou em lojas autorizadas) e, ao receber o produto, verifique o selo de segurança; 2) depois da configuração inicial, faça um «teste de recuperação»: restaure a carteira na aplicação oficial usando a frase-semente e confirme que o endereço corresponde antes de transferir montantes elevados; 3) deite fora qualquer carteira pré-configurada que lhe peça para «anotar a frase-semente antecipadamente» — uma frase-semente Ledger genuína só é gerada pela primeira vez nas suas mãos.
#CryptoSecurity #BTC #ETH
O mais discreto neste tipo de ataque é que não há diferenças visíveis no aspeto da carteira. O utilizador segue o processo normal de configuração inicial e transferência, mas as chaves privadas são intercetadas dentro do dispositivo. O alvo não é uma vulnerabilidade de software, mas sim a «confiança na cadeia de abastecimento»: pensa que comprou um produto original numa loja oficial, mas, na verdade, ele foi trocado durante o percurso.
Para os utilizadores comuns, três regras de proteção: 1) compre carteiras de hardware apenas através de canais oficiais (no site oficial ou em lojas autorizadas) e, ao receber o produto, verifique o selo de segurança; 2) depois da configuração inicial, faça um «teste de recuperação»: restaure a carteira na aplicação oficial usando a frase-semente e confirme que o endereço corresponde antes de transferir montantes elevados; 3) deite fora qualquer carteira pré-configurada que lhe peça para «anotar a frase-semente antecipadamente» — uma frase-semente Ledger genuína só é gerada pela primeira vez nas suas mãos.
#CryptoSecurity #BTC #ETH
