A Ledger afirma que carteiras vendidas pela CryptoBilis continham hardware adicional capaz de transmitir frases de recuperação por LTE, sem alterar o chip seguro nem o sistema operacional do dispositivo.
Um implante em carteira Ledger está no centro de um novo alerta de segurança. Segundo a The Defiant, a fabricante diz que aparelhos vendidos pela CryptoBilis traziam componentes extras que enviam a frase de recuperação do usuário por rede LTE.
De acordo com a Ledger, o hardware adicionado não mexe no chip seguro nem no sistema operacional da carteira. Ou seja, a adulteração ocorre ao lado dos componentes originais, e não dentro deles.
Por que o Genuine Check não resolve
O resumo da The Defiant informa que o Genuine Check, verificação de autenticidade da Ledger, não consegue descartar esse tipo de adulteração. Como o chip seguro e o sistema permanecem intactos, o aparelho pode parecer legítimo ao teste.
O implante enviaria a frase de recuperação por rede celular, segundo a Ledger.
O Genuine Check não exclui esse tipo de adulteração de hardware.
O que isso significa para quem investe no Brasil
A fonte não detalha vendas no Brasil. Ainda assim, o caso reforça um princípio geral: a origem do dispositivo importa. Comprar de revendedores oficiais reduz o risco de receber um aparelho adulterado na cadeia de distribuição.
Frase de recuperação é a chave de tudo
Quem tem acesso às palavras de recuperação controla os fundos. Por isso, qualquer canal que as capture, como o descrito no caso, representa risco total ao patrimônio.
Mais detalhes técnicos, como quantidade de aparelhos afetados, não constam no material disponível. O caso deve ser acompanhado por novos comunicados da Ledger.
Leia também: backup offline com a Ledger Recovery Key.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja suas chaves com origem confiável
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
Implante na Ledger: Genuine Check tem limite, diz KarpelèsKarpelès sinaliza outro caso de implante em Ledger, e a documentação da empresa diz que o Genuine Check não
CryptoBilis e Ledger: CZ diz que hackers compraram revendedoraCZ sugere que hackers compraram a revendedora CryptoBilis, enquanto a Ledger investiga esvaziamentos
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.