Jin Zhu julga: compre carteiras de hardware apenas no site oficial ou na loja oficial da marca. Mesmo que uma lojinha de terceiros ofereça um preço melhor, não arrisque. Desta vez não é alarmismo: foi a própria Trezor que confirmou.
Atualização da investigação oficial da Trezor: foi confirmado que 3 unidades do Trezor Safe 5 vendidas pela revendedora do Sudeste Asiático CryptoBilis tinham uma placa de circuito adicional instalada.
Essa placa fica entre a placa-mãe e a tela e apenas «espia»: quando a frase de recuperação aparece na tela ou você digita sua senha, ela a armazena e depois a envia aos invasores pela rede do celular. O firmware e o chip de segurança não foram alterados, então, ao ligar o aparelho, ele parece perfeitamente normal.
Medidas oficiais: em 11 de novembro, foi lançado o firmware 2.13.1 para impedir que as placas instaladas capturassem novos dados; a rede de revendedores foi reduzida em cerca de 80%.
O principal: a atualização do firmware não impede que frases de recuperação capturadas antes da atualização já tenham sido roubadas. Quem comprou nessa loja deve, segundo a recomendação oficial, criar uma carteira nova, gerar uma nova frase de recuperação e transferir as moedas para ela. Também é possível entrar em contato com o suporte oficial para trocar o aparelho.
Até o momento, a equipe oficial afirma não ter recebido relatos de usuários que perderam moedas. Também não foram encontrados problemas semelhantes em outros revendedores ou modelos.
O que eu faço é simples: se não dá para saber de onde veio a carteira, considero-a insegura. Quando $BTC $ETH cai, todo mundo pensa em aproveitar a baixa. Primeiro, confirme que suas moedas estão realmente só sob seu controle.
Onde você comprou sua carteira de hardware e como guarda sua frase de recuperação?
#硬件钱包 #钱包安全 #Trezor #BTC
Fonte: atualização da investigação no blog oficial da Trezor e registro de atualizações do firmware. DYOR; isto não constitui recomendação de investimento.
Atualização da investigação oficial da Trezor: foi confirmado que 3 unidades do Trezor Safe 5 vendidas pela revendedora do Sudeste Asiático CryptoBilis tinham uma placa de circuito adicional instalada.
Essa placa fica entre a placa-mãe e a tela e apenas «espia»: quando a frase de recuperação aparece na tela ou você digita sua senha, ela a armazena e depois a envia aos invasores pela rede do celular. O firmware e o chip de segurança não foram alterados, então, ao ligar o aparelho, ele parece perfeitamente normal.
Medidas oficiais: em 11 de novembro, foi lançado o firmware 2.13.1 para impedir que as placas instaladas capturassem novos dados; a rede de revendedores foi reduzida em cerca de 80%.
O principal: a atualização do firmware não impede que frases de recuperação capturadas antes da atualização já tenham sido roubadas. Quem comprou nessa loja deve, segundo a recomendação oficial, criar uma carteira nova, gerar uma nova frase de recuperação e transferir as moedas para ela. Também é possível entrar em contato com o suporte oficial para trocar o aparelho.
Até o momento, a equipe oficial afirma não ter recebido relatos de usuários que perderam moedas. Também não foram encontrados problemas semelhantes em outros revendedores ou modelos.
O que eu faço é simples: se não dá para saber de onde veio a carteira, considero-a insegura. Quando $BTC $ETH cai, todo mundo pensa em aproveitar a baixa. Primeiro, confirme que suas moedas estão realmente só sob seu controle.
Onde você comprou sua carteira de hardware e como guarda sua frase de recuperação?
#硬件钱包 #钱包安全 #Trezor #BTC
Fonte: atualização da investigação no blog oficial da Trezor e registro de atualizações do firmware. DYOR; isto não constitui recomendação de investimento.
