A Ledger confirmou que um dispositivo vendido por um dos seus revendedores no Sudeste Asiático continha um implante de hardware oculto. Os investigadores estimam que as perdas relacionadas ultrapassem os $86 milhões, transformando uma falha na cadeia de distribuição num incidente direto de segurança para os utilizadores.
Porque é importante
A segurança de uma carteira de hardware depende de mais do que do design e do software do dispositivo. Uma unidade comprometida que entre na cadeia de fornecimento pode expor os utilizadores antes mesmo de abrirem a caixa, tornando a proveniência do vendedor uma parte essencial da segurança da carteira.
A Ledger afirmou que os seus próprios sistemas não foram comprometidos e que o caso parece estar limitado a um único revendedor. Isso restringe o âmbito reportado, mas a dimensão das perdas aumenta o custo das falhas de confiança em todo o mercado de carteiras de hardware.
Impacto no mercado
O impacto imediato concentra-se nos utilizadores que compraram através do revendedor afetado, com os investigadores a estimarem perdas superiores a $86 milhões. O incidente também dá aos compradores um risco claro para avaliar: se a carteira de hardware passou por um canal de distribuição autorizado e não comprometido.
Perguntas frequentes
-
Onde foi vendida a carteira de hardware comprometida?
O dispositivo foi vendido por um dos revendedores da Ledger no Sudeste Asiático.
-
Qual é a dimensão das perdas reportadas?
Os investigadores estimam que as perdas relacionadas ultrapassem os $86 milhões.
-
Os próprios sistemas da Ledger foram comprometidos?
A Ledger afirmou que os seus próprios sistemas não foram comprometidos.
-
O compromisso reportado afeta todos os revendedores da Ledger?
Segundo as informações reportadas, o caso parece estar limitado a um revendedor no Sudeste Asiático.
-
Porque é que o incidente é importante para os compradores de carteiras de hardware?
Mostra que uma carteira pode ser comprometida na cadeia de fornecimento antes da entrega, tornando o canal de compra parte da avaliação de segurança.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk
TheBlock