A Ledger confirmou que um aparelho comprado na revendedora asiática CryptoBilis continha um implante de hardware não autorizado. O caso acrescenta um novo elemento à investigação sobre perdas de criptomoedas associadas a esses dispositivos. Enquanto apura o ocorrido, a fabricante entra em contato com os usuários afetados.

Em uma atualização de 10 de outubro, a Ledger alertou clientes que ainda não utilizaram aparelhos adquiridos com a revendedora. Segundo a empresa, esses dispositivos não devem ser configurados. Por sua vez, quem já ativou uma carteira deve considerar a transferência dos fundos para um novo aparelho Ledger. Nesse caso, o usuário também deve criar uma nova frase de recuperação.

Investigação analisa aparelhos vendidos pela CryptoBilis

A investigação começou após relatos de cerca de US$ 86 milhões em perdas de criptomoedas associadas a dispositivos vendidos pela CryptoBilis. Contudo, a Ledger afirmou que seus sistemas de segurança, sua infraestrutura e seus serviços não apresentam sinais de comprometimento. Ao mesmo tempo, a CryptoBilis suspendeu as vendas de seu estoque de carteiras de hardware. A medida permanecerá em vigor durante a apuração.

Na atualização, a fabricante confirmou a presença do componente irregular em um dos aparelhos analisados. Ainda assim, a empresa não atribuiu as perdas relatadas ao implante. Dessa forma, a investigação continua examinando a possível relação entre a adulteração e os prejuízos.

Atualização da situação: a Ledger pode confirmar que o dispositivo de um dos usuários afetados continha um implante de hardware não autorizado. A Ledger está entrando em contato com os usuários afetados como parte da investigação em andamento. Se você tiver informações sobre a investigação, entre em contato.

Ledger Support no X

Anteriormente, o ex-CEO da Mt. Gox, Mark Karpelès, publicou imagens de um pequeno componente encontrado dentro de um dispositivo Ledger. Entretanto, ninguém confirmou a função desse componente. Também permanece incerta qualquer ligação entre a peça e as perdas informadas. Portanto, as imagens não comprovam que o implante tenha causado os prejuízos.

Changpeng Zhao recomenda cautela com novas carteiras

Changpeng Zhao, fundador da Binance, também recomendou cautela ao comprar novas carteiras de hardware ou baixar carteiras de software. Em uma publicação de 9 de outubro, ele alertou para riscos de adulteração e invasões. Segundo Zhao, os usuários devem esperar algumas semanas antes de transferir valores relevantes. Durante esse período, eles devem acompanhar notícias sobre possíveis incidentes de segurança.

Uma dica de segurança. Quando você comprar uma carteira de hardware, ou baixar uma nova carteira de software, espere algumas semanas antes de transferir qualquer quantia relevante para ela. Além disso, acompanhe as notícias nessas semanas e depois delas em busca de invasões. O hardware pode sofrer adulteração, e o software também.

Changpeng Zhao no X

Na prática, a recomendação busca reduzir a exposição inicial a eventuais falhas ou adulterações. Porém, Zhao não relacionou diretamente sua orientação ao componente encontrado no aparelho da Ledger. O alerta abordou riscos gerais ligados a carteiras recém-adquiridas ou instaladas.

Ledger reforça proteção da frase de recuperação

A Ledger reforçou que os clientes nunca devem compartilhar suas frases de recuperação de 24 palavras. A orientação também vale quando alguém alega representar a fabricante. Afinal, a frase permite controlar os fundos vinculados à carteira e deve permanecer sob proteção do usuário.

Além disso, a empresa orientou os clientes afetados a utilizar uma frase inédita ao migrar os recursos para outro aparelho. A simples troca do dispositivo, sem uma nova frase, não segue a recomendação divulgada. Por isso, a Ledger indicou a criação de uma configuração separada para a transferência.

A confirmação do implante amplia as preocupações com a segurança da cadeia de fornecimento de carteiras de hardware. Apesar disso, a investigação ainda não determinou a causa das perdas relatadas. Até o momento, a Ledger sustenta que sua infraestrutura e seus serviços não sofreram comprometimento.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.