A maior retalhista europeia de eletrónica de consumo, a MediaMarktSaturn, retirou todas as hardware wallets Ledger das lojas e plataformas online após relatos de dispositivos adulterados chegarem aos clientes. A retirada, noticiada inicialmente pela Computerbase, é uma medida preventiva enquanto a retalhista investiga a falha na cadeia de fornecimento.
Porque é importante
A segurança de uma hardware wallet depende da integridade do dispositivo desde a fábrica até ao utilizador final. Em incidentes anteriores, as unidades adulteradas foram normalmente intercetadas durante a distribuição e regravadas com frases-semente controladas pelos atacantes. Assim, o dispositivo parece novo, mas as chaves já estão comprometidas. Os dispositivos Ledger são enviados com embalagem inviolável e uma funcionalidade genuine-check, mas ambas dependem de o comprador realizar efetivamente a verificação na primeira configuração, uma falha com que os atacantes contam.
Impacto no mercado
A retirada de inventário por uma retalhista à escala da MediaMarktSaturn sugere que as unidades adulteradas não pertenciam a um único envio problemático. Isto muda a narrativa de um erro do consumidor para uma falha na distribuição, um problema mais difícil de resolver para o setor e o tipo de incidente que corrói a confiança nos canais de retalho para hardware de autocustódia.
Perguntas frequentes
-
O que aconteceu com as carteiras Ledger na MediaMarktSaturn?
A maior retalhista europeia de eletrónica de consumo retirou todas as hardware wallets Ledger das lojas e plataformas online após relatos de dispositivos adulterados chegarem aos clientes. A medida é preventiva enquanto a falha na cadeia de fornecimento é investigada.
-
O que significa realmente uma hardware wallet estar "adulterada"?
As unidades adulteradas são normalmente intercetadas durante a distribuição e regravadas com frases-semente controladas por atacantes. Assim, o dispositivo parece novo ao sair da caixa, mas as chaves já estão comprometidas. Os fundos enviados para a carteira acabam sob controlo do atacante.
-
Como é que a Ledger protege contra dispositivos adulterados?
Os dispositivos Ledger são enviados com embalagem inviolável e uma funcionalidade genuine-check, mas ambas as proteções dependem de o comprador realizar a verificação na primeira configuração. É precisamente essa falha na verificação que os atacantes exploram.
-
Este é um problema do consumidor ou da cadeia de fornecimento?
A retirada de inventário por uma retalhista à escala da MediaMarktSaturn aponta para uma falha na distribuição, e não para um único envio problemático. É o problema mais difícil de resolver para o setor.
-
O que devem fazer os compradores que já têm uma Ledger da MediaMarktSaturn?
Executem o genuine-check da Ledger na primeira configuração, gerem uma nova frase-semente diretamente no dispositivo e nunca introduzam uma folha de recuperação pré-impressa. Se o dispositivo apresentar uma seed existente, não o utilizem.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk
Crypto Rank News