Cada história da Zipp etiquetada #Ledger, a mais nova primeiro.
A Hacken afirma que 77% das perdas do terceiro trimestre envolveram fornecedores, patches atrasados ou sistemas fora do âmbito das auditorias, expondo a diferença entre selos de auditoria e segurança operacional.
A alegação coloca a segurança das carteiras de hardware e a divulgação sob escrutínio, com a confiança nos fabricantes dependente da clareza com que respondem.
O ataque visou a cadeia de distribuição, demonstrando que um chip de segurança autêntico não garante que uma carteira física não tenha sido adulterada antes de chegar ao seu proprietário.
As alegações colocam a segurança da cadeia de abastecimento e a divulgação proativa no centro do debate sobre o risco da autocustódia.
O resumo combina um incidente de segurança de hardware wallet com uma grande atualização da Solana e nova pressão inflacionista, mantendo em foco tanto a infraestrutura cripto como o risco macroeconómico.
O caso liga um roubo de $4.9M a implantes não autorizados que transmitiram dados de recuperação de carteiras, transformando uma falha na cadeia de distribuição de um revendedor num alerta para compradores de carteiras físicas.
O dispositivo, previsto para 2027, acrescenta deteção física de adulterações, enquanto as restrições impostas pela Ledger aos revendedores mostram como uma distribuição comprometida pode pôr os clientes em risco.
A ironia é aguda: os fundos extraídos de vítimas de fraudes de avaliações falsas foram eles próprios roubados em um esvaziamento coordenado da Ledger, com todos os três endereços drenados em uma única transação cada.
A Ledger afirma que o seu elemento seguro, o sistema operativo BOLOS e os servidores internos não foram comprometidos, enquanto revendedores do Sudeste Asiático e de Hong Kong suspendem as vendas.
O dispositivo, previsto para meados de 2027, pretende combater a adulteração na cadeia de abastecimento com proteções de hardware, numa altura em que a violação da CryptoBilis colocou os riscos na distribuição de carteiras sob escrutínio.
O dispositivo combina um modo separado para assinar transações com novas proteções contra adulteração, enquanto a Ledger investiga carteiras modificadas que, segundo investigadores, estão ligadas a perdas suspeitas superiores a $86M.
A medida de precaução abrange Hong Kong e seis países do Sudeste Asiático, colocando em destaque as verificações aos revendedores e a proveniência dos dispositivos para quem compra carteiras físicas.
A medida coloca as cadeias de fornecimento de carteiras de hardware sob escrutínio, com a Ledger a pedir aos distribuidores que retirem os dispositivos afetados enquanto a investigação prossegue.
A Trezor está a trocar alcance no retalho por um controlo mais apertado sobre a origem e o manuseamento dos dispositivos, enquanto alegados implantes colocam os canais de revendedores autorizados sob escrutínio.
O implante exfiltra a frase de recuperação de 24 palavras por LTE sem tocar no Secure Element, e o caso já levou a MediaMarkt a suspender as vendas na Europa enquanto concorrentes excluem o revendedor.
Uma retirada desta dimensão aponta para uma falha na distribuição, não para uma única unidade defeituosa, e expõe o ponto fraco recorrente das cadeias de fornecimento de hardware wallets: a distância entre o selo de fábrica e o consumidor.
O caso coloca a segurança da cadeia de fornecimento no centro dos riscos das carteiras de hardware, enquanto a Ledger afirma que os seus sistemas não foram comprometidos e que a exposição parece limitada a um único revendedor.
O incidente coloca sob escrutínio a supervisão dos revendedores autorizados, enquanto a Tether congela $10M em USDT e os clientes são aconselhados a transferir os fundos para novos dispositivos.
O incidente mostra que o Genuine Check pode validar um elemento seguro intacto sem detetar hardware adicionado à sua volta, deixando as frases de recuperação vulneráveis a roubo remoto.
As perdas de outubro concentram-se em dois incidentes, colocando dispositivos de hardware adulterados e a segurança de cofres DeFi no centro do mais recente cenário de risco.
CoinDesk
CoinTelegraph
CryptoSlate
WuBlockchain
TheBlock