O ex-CEO da Mt. Gox, Mark Karpelès, afirmou que um Ledger Nano X comprado na Malásia continha um módulo espião, apesar da embalagem retrátil estar intacta. Disse que o implante estava escondido onde deveria estar a proteção do ecrã e partilhou fotos de comparação da placa de circuito original com o dispositivo modificado.
Por que é importante
Karpelès afirmou que os implantes de hardware evoluíram de cablagens soldadas à mão para placas de circuito que podem assemelhar-se a componentes originais. Isto torna a integridade da cadeia de abastecimento um problema de segurança mais difícil para os utilizadores de carteiras de hardware, mesmo quando a embalagem parece intacta.
Impacto no mercado
Karpelès está a pedir fotos dos dispositivos a utilizadores afetados para identificar implantes semelhantes e aconselhou seguir as orientações oficiais de segurança da Ledger. Não foi demonstrado que a Ledger tenha confirmado a funcionalidade do módulo ou qualquer ligação a perdas recentes de clientes CryptoBilis. O relatório reforça a necessidade de verificar o hardware através de canais oficiais e tratar componentes incomuns do dispositivo como um alerta de segurança.
Perguntas frequentes
-
O que encontrou Mark Karpelès dentro do Ledger Nano X?
Karpelès afirmou que o dispositivo continha um módulo espião escondido onde deveria estar a proteção do ecrã. Partilhou fotos de comparação das placas de circuito original e modificada.
-
A embalagem do Ledger Nano X estava intacta?
Sim. Karpelès afirmou que o dispositivo tinha a embalagem retrátil intacta, apesar do suposto módulo no interior.
-
Como evoluíram os supostos implantes?
Karpelès afirmou que os implantes evoluíram de cablagens soldadas à mão para placas de circuito mais fáceis de confundir com hardware original.
-
O que está Karpelès a pedir aos utilizadores afetados?
Está a pedir fotos dos dispositivos a utilizadores afetados para ajudar a identificar implantes semelhantes.
-
A Ledger associou o módulo a perdas de clientes CryptoBilis?
Não foi demonstrado que a Ledger tenha confirmado a funcionalidade do módulo ou qualquer ligação a perdas recentes de clientes CryptoBilis.
WatcherGuru
CoinTelegraph
Crypto News
CryptoSlate
CoinDesk