Cada história da Zipp etiquetada #Ledger, a mais nova primeiro.
O montante de 683M ZIL chama a atenção, mas o verdadeiro ponto a reter para qualquer token que ainda dependa de assinaturas nativas numa carteira de hardware é a sobrevivência, durante sete anos, do bug dentro de uma aplicação assinada pela Ledger.
Uma falha com sete anos na biblioteca de assinaturas do XRP Ledger teria permitido a um atacante derivar uma chave privada a partir de apenas cinco transações assinadas, pondo carteiras em risco antes de ser corrigida pelos responsáveis.
A falha permite recuperar chaves privadas a partir de qualquer assinatura onchain afetada; as transações EVM e os SDKs não são afetados, o que limita a superfície de ataque.
Uma falha de reutilização de nonce na aplicação Ledger da Zilliqa permitia a atacantes reconstruir chaves privadas a partir de cerca de cinco assinaturas nativas, e a classificação da Upbit como ativo de cautela coloca agora em causa o próprio suporte à negociação de ZIL.
A autorização de transações fica num dispositivo físico, pelo que um agente autónomo pode ler saldos e preparar swaps, mas nunca transmiti-los sem um toque humano.
O toolkit open-source permite que agentes de IA leiam saldos e preparem transações, mas cada ação sensível continua a exigir aprovação física num dispositivo Ledger.
O investigador on-chain destacou a Ledger e propôs uma alternativa com um iPhone usado como assinador, reacendendo o debate sobre se as carteiras hardware protegem realmente a autocustódia.
O investigador onchain defende que as carteiras hardware atuais não servem para assinar transações críticas nem guardar saldos elevados, e apontou um iPhone dedicado como alternativa mais forte.
Ambos os fornecedores concordam que a falha é real em laboratório; a Tangem defende que se mantém académica, porque repor o PIN exige um laser, o cartão na mão e conhecimentos raros.
Eric Larchevêque enquadra um $BTC a sete dígitos não como uma vitória do ativo, mas como um indício de que o mundo à sua volta se partiu.
A equipa de pesquisa em segurança da Ledger divulgou uma vulnerabilidade no chip utilizado pela carteira de hardware…
A vulnerabilidade reside num único chip dentro do novo Safe 7 da Trezor, mas a arquitetura multicamada do dispositivo significa que os atacantes precisariam ainda de acesso físico, equipamento de laboratório e profundos conhecimentos especializados —…
O negócio de 4 mil milhões de dólares de avaliação que a empresa preparou com a Goldman, Jefferies e Barclays em janeiro está agora em pausa, com fontes a apontar o financiamento privado como caminho alternativo.
Nunca foi apresentado qualquer S-1, os bancos nunca foram pagos para forçar a operação, e a avaliação de $4B que a Ledger explorou em janeiro está agora na prateleira ao lado do listing suspenso da Kraken — o mercado de IPO para…
CryptoSlate
TheBlock
WuBlockchain
CoinDesk