O produtor de carteiras de criptomoedas, Ledger, foi criticado por introduzir uma atualização que permite que seus dispositivos transmitam fragmentos codificados de frases-semente dos usuários para outras pessoas.
A empresa sediada em Paris afirmou que essa medida visa facilitar a recuperação de frases-semente, semelhantes a senhas, para os usuários.
No entanto, os detratores expressaram preocupações sobre potenciais riscos de segurança associados à atualização.
Carteiras de hardware, também conhecidas como carteiras frias, são dispositivos tangíveis que mantêm o armazenamento offline de chaves privadas de criptomoedas.
Dada a sua natureza offline, elas são frequentemente consideradas mais seguras do que suas equivalentes de "carteira quente", que envolvem o armazenamento de chaves em computadores conectados à Internet ou dispositivos móveis.
O Ledger, como uma carteira fria, foi projetado para fornecer aos usuários controle total sobre seus ativos digitais.
O recurso "Recover" recém-introduzido permite que o dispositivo compartilhe a chave privada de um usuário, de forma criptografada e compactada, com três empresas: a própria Ledger, a Coincover e a EscrowTech.
Durante uma discussão no Twitter Space, o CEO da Ledger, Pascal Gauthier, defendeu o novo recurso.
“Você está dizendo que isso não é o que os clientes querem. Na verdade, é isso que os futuros clientes querem. Essa é a maneira como as próximas centenas de milhões de pessoas realmente embarcarão na cripto", ele disse.
Leia também: Desastre de US$ 240 milhões da BlockFi: o jogo da culpa e os milhões perdidos
A comunidade cripto expressou suas preocupações, destacando o histórico de violações de segurança do Ledger e questionando a sabedoria da nova atualização.
Um crítico classificou a atualização como uma "traição" aos clientes, sugerindo que a Ledger deveria ter desenvolvido um novo dispositivo ou carteira de contratos inteligentes.
Eles enfatizaram que a decisão da empresa de incluir o que eles chamaram de "backdoor" nas atualizações de firmware foi uma demonstração de "extrema negligência".
Ao incluir um backdoor em atualizações de firmware canônico para livros-razão existentes, vocês traíram seus clientes e seu mandato e demonstraram extrema negligência.
Você deveria ter criado um dispositivo totalmente novo com firmware diferente ou carteira de contrato inteligente.https://t.co/HOlHXUqVoJ
-Ryan Berckmans ryanb.eth🦇🔊 (@ryanberckmans) 16 de maio de 2023
Outro usuário do Twitter criticou a proposta da Ledger para que os usuários exportassem suas chaves privadas de sua carteira de hardware e fornecessem fragmentos para a Ledger, Coincover e um terceiro. Eles apontaram que isso exigiria que os usuários divulgassem mais informações pessoais, aumentando assim o risco de seus fundos serem acessados por indivíduos não autorizados, especialmente no caso de novas violações de dados. O usuário chamou a decisão de "mal pensada".
Ledger, a empresa que sofreu várias violações de segurança que expuseram as informações pessoais de centenas de milhares de seus clientes
Agora quer que você exporte suas chaves privadas de sua carteira de hardware e dê fragmentos a eles, Coincover e um terceiro não nomeado… https://t.co/PO7OGy4DLT
— ChainLinkGod.eth (@ChainLinkGod) 16 de maio de 2023
Ledger do ano passado: suas chaves privadas nunca saem do seu dispositivo de hardware.
Ledger hoje: Pague-nos $9,99 para copiar suas chaves privadas para nossos servidores. Em breve, todos os dispositivos terão firmware capaz de enviar sua frase semente para fora do dispositivo.
Isso está implorando para ser explorado.
— Vanessa Harris (@technologypoet) 16 de maio de 2023
Leia a seguir: Uma entidade cripto fez bilhões com a stablecoin TerraUSD antes de seu colapso? A chocante verdade exposta
Foto: BestCryptoCodes no Flickr.
© 2023 Benzinga.com. Benzinga não fornece consultoria de investimento. Todos os direitos reservados.