A Ledger confirmou a presença de um implante de hardware não autorizado numa carteira vendida pelo seu revendedor oficial CryptoBilis. O ataque à cadeia de abastecimento desviou $92,9 milhões de 311 carteiras, segundo o relatório.
Porque é importante
A autocustódia coloca o controlo dos fundos nas mãos dos utilizadores, mas não elimina os riscos associados à origem e à venda do hardware das carteiras. Um dispositivo comprometido pode pôr a segurança em causa antes mesmo de o utilizador começar a gerir os seus ativos.
Impacto no mercado
A CryptoBilis suspendeu a venda de todas as carteiras de hardware, incluindo produtos da Ledger, Trezor, Tangem e SafePal. O incidente põe em destaque a integridade da cadeia de abastecimento e a supervisão dos revendedores, tanto para os fabricantes como para os utilizadores de carteiras de hardware.
Perguntas frequentes
-
Onde foi encontrado o implante de hardware não autorizado?
A Ledger confirmou a presença de um implante não autorizado numa carteira vendida pelo seu revendedor oficial CryptoBilis.
-
Que valor foi desviado no ataque à cadeia de abastecimento?
O ataque desviou $92,9 milhões de 311 carteiras.
-
Que medida tomou a CryptoBilis após o incidente?
A CryptoBilis suspendeu a venda de todas as carteiras de hardware.
-
Que outras marcas de carteiras de hardware foram abrangidas pela suspensão das vendas?
A CryptoBilis suspendeu a venda de carteiras de hardware da Trezor, Tangem e SafePal, além dos produtos da Ledger.
-
Porque é que o incidente é relevante para a autocustódia?
A autocustódia não elimina os riscos da cadeia de abastecimento. Hardware comprometido pode pôr a segurança das carteiras em causa antes de os utilizadores assumirem o controlo dos fundos.