Quase US$ 90 milhões evaporaram da noite para o dia; nem mesmo uma carteira de hardware é um salvo-conduto de segurança

Se você acha que comprar uma carteira de hardware permite dormir tranquilo para sempre, o incidente relacionado à Ledger merece ser estudado com atenção. De acordo com relatos públicos de 9 de outubro, alguns usuários que compraram dispositivos por meio da distribuidora do Sudeste Asiático CryptoBilis tiveram ativos roubados, e investigadores de blockchain estimaram que as perdas já se aproximam de US$ 90 milhões. No entanto, o valor exato das perdas e a causa fundamental do incidente ainda precisam ser verificados.
O aspecto mais importante a ser discutido nesse caso é nossa compreensão sobre a “segurança das carteiras frias”. O principal valor de uma carteira de hardware é ajudar o usuário a manter a chave privada isolada do ambiente conectado à internet, mas isso não significa que a origem do dispositivo, o processo de inicialização, a guarda da frase de recuperação e a assinatura de transações possam ser ignorados. A segurança nunca é uma tarefa realizada isoladamente por um produto, mas o resultado de todo um conjunto de processos atuando em conjunto.
Se o dispositivo for adulterado em alguma etapa da cadeia de suprimentos, o risco pode deixar de ser apenas phishing. O incidente relacionado ainda está sob investigação, portanto não é possível afirmar diretamente que todos os dispositivos afetados apresentem problemas de hardware, mas ele de fato lembra aos usuários que o canal de compra também faz parte dos limites de segurança.
Para investidores comuns, acredito que três coisas são especialmente importantes. Primeiro, priorizar a compra de dispositivos por canais oficiais ou distribuidores autorizados verificados. Segundo, a frase de recuperação deve ser gerada de forma independente pelo próprio usuário e armazenada com segurança; nunca a insira em sites desconhecidos nem a entregue a supostos atendentes de suporte. Terceiro, ativos de grande valor não devem depender de uma única medida de proteção; é preciso estabelecer um plano de backup e gerenciamento em camadas de acordo com as próprias capacidades.
A ideia mais perigosa na área de segurança é pensar: “isso não deve acontecer comigo”. A volatilidade do mercado pode fazer você ganhar um pouco menos, mas um incidente de segurança pode alterar diretamente o saldo da sua conta. A carteira de hardware é uma ferramenta importante, mas a verdadeira sensação de segurança vem do uso correto e da consciência contínua dos riscos.$SPCX #Ledger事件损失近9000万