Cada história da Zipp etiquetada #HardwareWallet, a mais nova primeiro.
As alegações colocam a segurança da cadeia de abastecimento e a divulgação proativa no centro do debate sobre o risco da autocustódia.
O dispositivo, previsto para meados de 2027, pretende combater a adulteração na cadeia de abastecimento com proteções de hardware, numa altura em que a violação da CryptoBilis colocou os riscos na distribuição de carteiras sob escrutínio.
O dispositivo combina um modo separado para assinar transações com novas proteções contra adulteração, enquanto a Ledger investiga carteiras modificadas que, segundo investigadores, estão ligadas a perdas suspeitas superiores a $86M.
Uma retirada desta dimensão aponta para uma falha na distribuição, não para uma única unidade defeituosa, e expõe o ponto fraco recorrente das cadeias de fornecimento de hardware wallets: a distância entre o selo de fábrica e o consumidor.
O caso coloca a segurança da cadeia de fornecimento no centro dos riscos das carteiras de hardware, enquanto a Ledger afirma que os seus sistemas não foram comprometidos e que a exposição parece limitada a um único revendedor.
O incidente mostra que o Genuine Check pode validar um elemento seguro intacto sem detetar hardware adicionado à sua volta, deixando as frases de recuperação vulneráveis a roubo remoto.
Mais de 86 milhões de dólares em perdas associadas elevam a importância da segurança da cadeia de fornecimento das carteiras de hardware, embora a Ledger afirme que os seus próprios sistemas permanecem intactos.
A perda relatada realça os riscos de comprar carteiras de hardware através de revendedores, embora o relato não esclareça como os fundos foram perdidos.
O relato descreve uma perda avultada em autocustódia, mas não explica como os fundos desapareceram nem demonstra que o dispositivo tenha sido a causa.
As perdas comunicadas ainda não foram verificadas, mas o conselho da Ledger para suspender a configuração e transferir os fundos evidencia o risco de segurança associado a dispositivos obtidos através de canais não fiáveis.
Nenhuma chave Bitcoin ou fundos foram expostos, mas nomes e endereços de entrega podem tornar o phishing de palavras de recuperação credível muito depois da compra de uma wallet.
As carteiras continuam seguras, mas uma violação numa newsletter de terceiros expôs listas de e-mail em várias empresas de Bitcoin. O perigo está em seguir as instruções de seed de recuperação do e-mail.
Segunda violação de terceiros da Trezor em dois meses, e desta vez os atacantes enviaram phishing a partir do próprio domínio do fornecedor, não de um endereço parecido.
Proprietários de carteiras físicas enfrentam risco de phishing e de ataques físicos, já que cerca de mais 67.000 registos reapareceram através de um fornecedor que a Trezor julgava ter eliminado os dados. A política de eliminação de 90 dias não aguentou.
O HWI continua aberto e os dispositivos suportados continuam a funcionar, mas o sucessor BHWI distribui testes de paridade para apenas quatro dispositivos, sem nenhuma wallet em produção.
A Ledger integrou a correção de uma vulnerabilidade a 5 de maio e a outra a 25 de maio. Foram publicadas em agosto. O intervalo entre a integração e o lançamento é a leitura incómoda para os clientes de carteiras hardware.
O montante de 683M ZIL chama a atenção, mas o verdadeiro ponto a reter para qualquer token que ainda dependa de assinaturas nativas numa carteira de hardware é a sobrevivência, durante sete anos, do bug dentro de uma aplicação assinada pela Ledger.
A falha era estrutural e não aleatória: uma flag de funcionalidade tratada como presente permitiu aos atacantes reconstruir chaves privadas a partir de um único toque num botão, e a Coinkite afirma que já houve perdas graves, embora não tenha sido publicado qualquer número de vítimas nem total de perdas verificado.
A correção reforça o RNG e o fluxo de assinatura, mas as seeds geradas em firmware afetado entre 2021 e julho de 2026 ainda precisam de ser substituídas. A auditoria assistida por IA é o sinal mais amplo para o setor.
Os $100M em roubo físico são o grande título; a violação de 40.000 registos é o aviso estrutural. A segurança de uma hardware wallet significa agora controlar o que está por trás do dispositivo, não apenas o dispositivo em si.
WuBlockchain
CoinDesk
TheBlock
CoinTelegraph
CryptoSlate
Lookonchain