A Ledger afirmou que foi encontrado um implante de hardware não autorizado no interior de um dispositivo afetado, confirmando que o incidente envolveu adulteração física. A empresa disse não existirem provas de que a sua infraestrutura, os seus sistemas ou serviços tenham sido comprometidos. Uma análise anterior na blockchain estimou em mais de 86 milhões de dólares as perdas associadas ao incidente.
Porque é importante
O incidente desloca o foco da segurança da infraestrutura online da Ledger para a cadeia de fornecimento dos dispositivos. Um dispositivo comprometido pode criar riscos antes de o utilizador alguma vez o ligar, tornando os controlos de distribuição e inicialização centrais para a segurança das carteiras de hardware.
O distribuidor CryptoBilis suspendeu as vendas de carteiras de hardware. A Ledger aconselhou os utilizadores a não inicializarem dispositivos não utilizados e a considerarem transferir os seus ativos para carteiras criadas com novas frases de recuperação.
Impacto no mercado
O impacto imediato concentra-se nos dispositivos afetados e nos seus proprietários, mas o episódio poderá aumentar o escrutínio sobre os distribuidores de carteiras de hardware e as práticas de verificação dos dispositivos. Os utilizadores com hardware não utilizado devem seguir as orientações da Ledger antes de o inicializarem ou financiarem.
Perguntas frequentes
-
O que encontrou a Ledger no interior da carteira de hardware afetada?
A Ledger afirmou que foi encontrado um implante de hardware não autorizado no interior de um dispositivo afetado, confirmando uma adulteração física.
-
Os sistemas online da Ledger foram comprometidos no incidente?
A Ledger disse não existirem provas de que a sua infraestrutura, os seus sistemas ou serviços tenham sido comprometidos.
-
Qual foi o valor das perdas associadas ao incidente?
Uma análise anterior na blockchain estimou em mais de 86 milhões de dólares as perdas associadas ao incidente.
-
Que medida tomou a CryptoBilis após o ataque?
O distribuidor CryptoBilis suspendeu as vendas de carteiras de hardware na sequência do incidente.
-
O que aconselhou a Ledger aos utilizadores com dispositivos não utilizados?
A Ledger aconselhou os utilizadores a evitar inicializar dispositivos não utilizados e a considerarem transferir os seus ativos para carteiras criadas com novas frases de recuperação.
CryptoSlate
Crypto News
CoinDesk
Lookonchain
TheBlock
CoinTelegraph