Cada história da Zipp etiquetada #HardwareWallets, a mais nova primeiro.
A alegação coloca a segurança das carteiras de hardware e a divulgação sob escrutínio, com a confiança nos fabricantes dependente da clareza com que respondem.
O ataque visou a cadeia de distribuição, demonstrando que um chip de segurança autêntico não garante que uma carteira física não tenha sido adulterada antes de chegar ao seu proprietário.
O caso liga um roubo de $4.9M a implantes não autorizados que transmitiram dados de recuperação de carteiras, transformando uma falha na cadeia de distribuição de um revendedor num alerta para compradores de carteiras físicas.
O dispositivo, previsto para 2027, acrescenta deteção física de adulterações, enquanto as restrições impostas pela Ledger aos revendedores mostram como uma distribuição comprometida pode pôr os clientes em risco.
A Ledger afirma que o seu elemento seguro, o sistema operativo BOLOS e os servidores internos não foram comprometidos, enquanto revendedores do Sudeste Asiático e de Hong Kong suspendem as vendas.
A medida de precaução abrange Hong Kong e seis países do Sudeste Asiático, colocando em destaque as verificações aos revendedores e a proveniência dos dispositivos para quem compra carteiras físicas.
A medida coloca as cadeias de fornecimento de carteiras de hardware sob escrutínio, com a Ledger a pedir aos distribuidores que retirem os dispositivos afetados enquanto a investigação prossegue.
A Trezor está a trocar alcance no retalho por um controlo mais apertado sobre a origem e o manuseamento dos dispositivos, enquanto alegados implantes colocam os canais de revendedores autorizados sob escrutínio.
O incidente coloca sob escrutínio a supervisão dos revendedores autorizados, enquanto a Tether congela $10M em USDT e os clientes são aconselhados a transferir os fundos para novos dispositivos.
O suposto implante mostra que uma embalagem intacta pode não garantir a integridade do hardware, enquanto a Ledger não confirmou o módulo nem o associou a perdas recentes de clientes.
As perdas comunicadas põem em evidência os riscos de comprar carteiras de hardware através de revendedores, sobretudo quando os utilizadores as usam para proteger grandes saldos de stablecoins.
A investigação coloca sob escrutínio os canais de revenda e as cadeias de fornecimento de carteiras de hardware, embora o alegado roubo continue a ser uma possibilidade, ainda não confirmada.
O alerta coloca a origem dos dispositivos vendidos por revendedores no centro da segurança das carteiras físicas. A Ledger aconselha os compradores afetados a não inicializarem os seus dispositivos.
O hardware permaneceu intacto, mas a reutilização de frases de recuperação e uma infraestrutura de email de confiança abriram caminhos para contornar o dispositivo.
A segurança de uma hardware wallet vai além do próprio dispositivo: uma violação no fornecedor pode fazer com que alertas de phishing pareçam credíveis e transforme a confiança do utilizador na superfície de ataque.
A verdadeira escalada é os atacantes chegarem aos utilizadores através do canal de email legítimo da própria Trezor: mesmo o armazenamento offline da seed não protege do phishing através da porta da frente do fornecedor.
O incidente evidencia o risco de privacidade do processamento por terceiros, enquanto a Trezor afirma que os seus próprios sistemas e os dispositivos dos utilizadores continuam seguros.
A exposição ampliada aumenta os riscos de phishing e de segurança física para os utilizadores de carteiras de hardware, enquanto a Trezor afirma que os seus sistemas e carteiras de hardware continuam seguros.
A exposição é o terceiro incidente de dados de clientes na indústria de carteiras em meses, todos encaminhados através de fornecedores de comércio ou envio, em vez das próprias carteiras, colocando o foco na...
A violação é digital, mas o risco a jusante é físico: as fugas de nomes e moradas traduzem-se agora em ataques de chave inglesa contra detentores de cripto conhecidos.
CoinTelegraph
CryptoSlate
CoinDesk
WuBlockchain
Lookonchain
WatcherGuru
TheBlock