Ledger relata ataque à cadeia de fornecimento de carteiras de hardware: como usuários podem reduzir o risco
A Ledger afirmou que um grupo criminoso inseriu componentes capazes de capturar frases-semente em aparelhos que voltaram ao mercado por revendedores. O caso reforça que a segurança de uma carteira de hardware começa antes da configuração do dispositivo.
O que aconteceu
A Ledger confirmou que um grupo criminoso interceptou e adulterou dispositivos físicos legítimos antes de sua comercialização definitiva por revendedores secundários. Os implantes inseridos gravavam e vazavam as frases-semente geradas pelos usuários durante a configuração inicial do aparelho, possibilitando o roubo remoto de ativos digitais.
Por que isso importa
Carteiras de hardware são barreiras robustas contra ataques cibernéticos, mas vulnerabilidades físicas na cadeia de suprimentos exigem cautela extra. Para assegurar a proteção total dos fundos, o usuário deve recusar qualquer carteira cuja embalagem apresente sinais de violação ou que já forneça uma frase de recuperação previamente impressa.