Quase 90 milhões de dólares evaporaram numa noite: uma carteira de hardware também não é um talismã de imunidade

Se pensa que comprar uma carteira de hardware lhe permite ficar despreocupado para sempre, então o incidente relacionado com a Ledger merece ser analisado com atenção. De acordo com notícias públicas de 9 de outubro, alguns utilizadores que compraram dispositivos através da distribuidora do Sudeste Asiático CryptoBilis tiveram ativos roubados. Investigadores da blockchain estimam que as perdas já se aproximem dos 90 milhões de dólares. No entanto, o montante exato das perdas e a causa fundamental do incidente ainda precisam de ser confirmados.

O aspeto mais importante desta situação é a nossa compreensão da “segurança das carteiras frias”. O principal valor de uma carteira de hardware é ajudar os utilizadores a manter as chaves privadas isoladas de ambientes ligados à Internet, mas isso não significa que a origem do dispositivo, o processo de inicialização, a guarda da frase de recuperação e a assinatura de transações possam ser ignorados. A segurança nunca é uma tarefa concluída por um único produto, mas sim o resultado de todo um conjunto de processos a funcionarem em conjunto.

Se um dispositivo for adulterado durante a cadeia de abastecimento, o risco pode deixar de se limitar ao phishing. O incidente em questão ainda está sob investigação e não é possível concluir diretamente que todos os dispositivos afetados tenham problemas de hardware, mas serve, sem dúvida, de alerta para os utilizadores: o canal de compra também faz parte da fronteira de segurança.

Para os investidores comuns, considero que há três aspetos particularmente importantes. Em primeiro lugar, dê prioridade à compra de dispositivos através dos canais oficiais ou de distribuidores autorizados devidamente verificados. Em segundo lugar, a frase de recuperação deve ser gerada de forma independente pelo próprio utilizador e guardada cuidadosamente; nunca a introduza em sites desconhecidos nem a entregue a supostos serviços de apoio ao cliente. Em terceiro lugar, não dependa de uma única medida de proteção para ativos de elevado valor; estabeleça uma solução de cópias de segurança e gestão por níveis adequada às suas capacidades.

A ideia mais perigosa no domínio da segurança é: “Isto não me vai acontecer.” A volatilidade do mercado pode fazer com que ganhe um pouco menos, mas um incidente de segurança pode alterar diretamente o saldo da sua conta. As carteiras de hardware são ferramentas importantes, mas a verdadeira sensação de segurança advém da utilização correta e de uma consciência contínua dos riscos. $SPCX #Ledger事件损失近9000万