URGENTE: NÃO ATUALIZE SEU LEDGER!

[non fungible anxiety]

Está rolando um drama na comunidade crypto depois de lançaram um update do firmware da Ledger onde eles oferecem um serviço de recuperação de seed phrase, o problema é que isso significa que existe a coleta e portanto um risco de vazamento da chave privada.

Aparentemente a repercussão foi tanta que cancelaram o update.

Fontes: https://www.reddit.com/r/Bitcoin/comments/13iyous/do_not_update_your_ledger_and_consider_moving_to/
https://support.ledger.com/hc/en-us/articles/9579368109597-Ledger-Recover-FAQs?docs=true

[1714249746]

1714249746

[joker_josue]

Realmente é estranho uma empresa como a Ledger lançar este tipo de serviço. Ou então ele foi mal explicado o que causou este pânico, algo justificado.

No meu caso, estou tranquilo:
- O serviço não funciona Ledger Nano S, que é o que eu tenho.
- Só uso a o Ledger no Electrum.

[Paredao]

No meu caso, estou tranquilo:

Eu também estou tranquilo. Não tenho Ledger. Prefiro a Trezor. 

[rdluffy]

Cara é bem preocupante, e pelo visto já gerou um barulho imenso pela internet.
Acho que eles devem voltar atrás com a repercussão que está tendo, e que ainda vai ter.

Eu não entendi bem se a proposta é fazer o usuário escrever a seed para ela ser guardada por eles, ou se eles vão extrair da hard wallet.
Se for a segunda opção, eu achei bem preocupante

O pessoal está discutindo aqui também: https://bitcointalk.org/index.php?topic=5452900.0

[non fungible anxiety]

No meu caso, estou tranquilo:

Eu também estou tranquilo. Não tenho Ledger. Prefiro a Trezor. 

Trezor não entrega pro Brasil, comprou onde?

[bitmover]

No meu caso, estou tranquilo:

Eu também estou tranquilo. Não tenho Ledger. Prefiro a Trezor. 

Trezor não entrega pro Brasil, comprou onde?

A verdade é que nenhuma delas é fácil.comprar do Brasil, mas da.

A minha ledger comprei com um grupo de amigos e um estava indo pro exterior e trouxe.
Soube de pessoas q compraram trezor com revendedores locais, assim como a ledger.

A ledger entrega pro brasil mas as vezes não dá certo,  fica na receita..

[Lucasgabd]

No meu caso, estou tranquilo:

Eu também estou tranquilo. Não tenho Ledger. Prefiro a Trezor. 

Trezor não entrega pro Brasil, comprou onde?

tem revendedores autorizados da trezor no Brasil
normalmente a galera compra na https://kriptobr.com/

conheço gente que já comprou por lá e é bem fácil, também dão descontos para quem paga direto em BTC.


Pra mim o comentário do mocaccino diz tudo:

I guess they have released this info on the wrong day... This should have been released on april 1st, since it has to be an april fool's joke.
If this is true, i'll never point people towards ledger hardware ever again... FFS, if this is true, they're completely demolishing everything a hardware wallet stands for...

Polêmico o update mesmo e apesar de achar uma burrada da parte deles fico curioso para saber como seria o processo, imagino que vc digitaria a seed no computador, o que por si só já é inseguro, e enviaria encriptada para eles, mas não sei.

por sorte eu não tenho criptomoedas mas se tivesse a Trezor me parece a melhor opção mesmo.

[joker_josue]

Eu também estou tranquilo. Não tenho Ledger. Prefiro a Trezor. 

Por acaso o meu modelo é o Nano S Plus.
Mas, é a mesma coisa, só uso o Electrum. Basta apenas não fazer nenhuma atualização.

[Paredao]

Eu também estou tranquilo. Não tenho Ledger. Prefiro a Trezor.  

Trezor não entrega pro Brasil, comprou onde?

Uma comprei fora do Brasil e a outra comprei do Jefferson da Kriptobr. O cara é antigo na venda de hardwallets e na comunidade de bitcoins no Brasil. Conheço ele há vários anos. Antes mesmo dele se mudar para os Estados Unidos. Lembro quando ele começou. Vendia numa banquinha dentro das primeiras Bitcoinf.  

[alegotardo]

Cara é bem preocupante, e pelo visto já gerou um barulho imenso pela internet.
Acho que eles devem voltar atrás com a repercussão que está tendo, e que ainda vai ter.

Eu não entendi bem se a proposta é fazer o usuário escrever a seed para ela ser guardada por eles, ou se eles vão extrair da hard wallet.
Se for a segunda opção, eu achei bem preocupante

O pessoal está discutindo aqui também: https://bitcointalk.org/index.php?topic=5452900.0

Então, apesar de ambas as opções serem ruim, a segunda é imensamente pior orque contradiz tudo oque a Ledger tem falando até então de que a seed seria tão protegida a nível de hardware que nem mesmo um upgrade de firmware seria capaz de "arrancar" ela de dentro do equipamento.

Sempre gotei da Ledger, até porque volta e meia fazem umas promoções que compensam muito mais em relação à Trezor, mas confesso que também fiquei bem preocupado apesar de ainda ter uma NANO S, pois se a mentalidade dos cara hegaram à esse nível... complicado. Todos os produtos que carregam a marca Ledger acabam perdendo a credibilidade.

Por que será que fizeram isso? acharam realmente que seria um recurso "bacana" que os usuários aceitariam só porque a seed estaria criptografada em diferentes provedores?

[joker_josue]

Por que será que fizeram isso? acharam realmente que seria um recurso "bacana" que os usuários aceitariam só porque a seed estaria criptografada em diferentes provedores?

Acho que eles devem ter tanta pessoa a "reclamar" que perdeu a seed, que eles lembraram-se em criar algo para ajudar.

Qualquer das formas, eu continuo com a sensação que eles falharam na comunicação e as coisas não são bem como aparentam ser. Mas, agora o mal já está feito e dificilmente conseguem dar a volta. De certeza que as vendas baixaram nos últimos dias...

[Lucasgabd]

Cara é bem preocupante, e pelo visto já gerou um barulho imenso pela internet.
Acho que eles devem voltar atrás com a repercussão que está tendo, e que ainda vai ter.

Eu não entendi bem se a proposta é fazer o usuário escrever a seed para ela ser guardada por eles, ou se eles vão extrair da hard wallet.
Se for a segunda opção, eu achei bem preocupante

O pessoal está discutindo aqui também: https://bitcointalk.org/index.php?topic=5452900.0

Então, apesar de ambas as opções serem ruim, a segunda é imensamente pior orque contradiz tudo oque a Ledger tem falando até então de que a seed seria tão protegida a nível de hardware que nem mesmo um upgrade de firmware seria capaz de "arrancar" ela de dentro do equipamento.

Sempre gotei da Ledger, até porque volta e meia fazem umas promoções que compensam muito mais em relação à Trezor, mas confesso que também fiquei bem preocupado apesar de ainda ter uma NANO S, pois se a mentalidade dos cara hegaram à esse nível... complicado. Todos os produtos que carregam a marca Ledger acabam perdendo a credibilidade.

Por que será que fizeram isso? acharam realmente que seria um recurso "bacana" que os usuários aceitariam só porque a seed estaria criptografada em diferentes provedores?

to acompanhando as discussões no twitter e aparentemente toda hardware wallet teria essa questão com um update de firmware, me parece que a diferença principal seria o sistema ser open source ou não por isso trezor > ledger, apesar de que a trezor já teve exploits tbm

rola também muita emoção e drama de users decepcionados pela ledger ter vazado seus dados pessoais naquele vazamento com o shopify alguns anos atrás, tem gente que recebe phishing e ameaças até hoje.

o 0xfoobar tem alguns tweets legais sobre o assunto (mas bem enviesados contra a ledger)
https://twitter.com/0xfoobar/status/1658460603831263232?s=20

[joker_josue]

to acompanhando as discussões no twitter e aparentemente toda hardware wallet teria essa questão com um update de firmware, me parece que a diferença principal seria o sistema ser open source ou não por isso trezor > ledger, apesar de que a trezor já teve exploits tbm

Agora, todo o mundo, esta a ficar contra tudo o que é hardware wallet. Entra-se numa onda bem radical...

Enfim, o melhor é mesmo arranjar um PC velho, montar lá uma wallet e pronto. 

[rdluffy]

Eu vi num tweet antigo da Ledger onde ela afirmava que um update de firmware não conseguiria extrair as chaves privadas, e alguns meses depois (ontem dia 17) ela mesmo fala que:
Sempre foi possível tecnicamente fazer um update para a firmware, para facilitar a extração das chaves 

Bem contraditório o que ela está fazendo.
Nesse ponto eu acho que seria melhor ela assumir logo que errou feio e não lançar nenhum desses serviços. Agora se ficar batendo nessa tecla, a comunidade já está desacreditando no projeto.
E como eu já disse, nunca é bom quando acontece essas coisas pois pode escalar para problemas maiores ainda.

O tweet seria esses: https://twitter.com/zackvoell/status/1659013010864603136

[joker_josue]

Nesse ponto eu acho que seria melhor ela assumir logo que errou feio e não lançar nenhum desses serviços. Agora se ficar batendo nessa tecla, a comunidade já está desacreditando no projeto.

A questão é que nesta fase, mesmo que assuma o erro, e digam que não vão lançar o serviço. Irá ficar sempre a sombra de uma eventual atualização irá abrir essa porta.
Alem disso, ficou passada a mensagem de que os hackers se procurarem bem vão encontrar a porta.

Por isso, eu continuou achar que isto tudo foi uma enorme falha de comunicação, que dificilmente vão conseguir corrigir.

[Disruptivas]

Sempre tem aquela frase do não confie verifique né. Mas cara, quantas pessoas teria capacidade de entender 100% do funcionamento de uma hardwallet? Talvez seja um defit meu, mas mesmo se eu estudasse muuuito, eu não acho que seria capa de dizer CTz absoluta que eles não tem como ficar com a chave ou de fazer esse processos de abrir e entender lá dentro tudo. Me parece bem mais simples confiar e verificar o simples, como isso de ter um PC velho a parte, formatado, criar as chaves offline e seguie o baile.

Claro que não dito que é uma boa solução, mas digo que é uma solução na qual eu tenho menos confiança em confiar decido minhas próprias limitações de compreensão de hardwares

[Paredao]

Continuo com minhas Trezors, Nunca confiei na Ledger mesmo. Se aparecer algo que desabone as Trezors, daí sim abandonarei as hardwallets. 

[guid8]

Sempre tem aquela frase do não confie verifique né. Mas cara, quantas pessoas teria capacidade de entender 100% do funcionamento de uma hardwallet? Talvez seja um defit meu, mas mesmo se eu estudasse muuuito, eu não acho que seria capa de dizer CTz absoluta que eles não tem como ficar com a chave ou de fazer esse processos de abrir e entender lá dentro tudo. Me parece bem mais simples confiar e verificar o simples, como isso de ter um PC velho a parte, formatado, criar as chaves offline e seguie o baile.

Claro que não dito que é uma boa solução, mas digo que é uma solução na qual eu tenho menos confiança em confiar decido minhas próprias limitações de compreensão de hardwares

Embora seja sempre recomendado entender o máximo possível sobre os produtos e serviços que utilizamos, reconheço que nem todos têm a capacidade de compreender 100% dos detalhes técnicos de uma hardware wallet. É uma questão de reconhecer nossas próprias limitações e tomar medidas para minimizar os riscos.

No final das contas, o importante é adotar as medidas de segurança que você considera adequadas, levando em consideração o seu nível de conhecimento e conforto. Seja usando uma hardwallet, uma solução offline ou qualquer outra abordagem, o fundamental é tomar precauções para proteger suas criptomoedas e realizar transações de forma segura.

[rdluffy]

Me parece bem mais simples confiar e verificar o simples, como isso de ter um PC velho a parte, formatado, criar as chaves offline e seguie o baile.

Claro que não dito que é uma boa solução, mas digo que é uma solução na qual eu tenho menos confiança em confiar decido minhas próprias limitações de compreensão de hardwares

Não é uma boa solução, é uma ótima solução  
Usando essa técnica do PC off-line você fica protegida tanto quando uma hardware wallet, só é incoveniente e mais trabalhosa se você tiver que movimentar muito a sua conta, mas ainda assim dá pra ter uma hotwallet pra movimentar no dia a dia e outras cold wallet só pra guardar mesmo.

Eu tenho uma ledger nano s, mas eu sempre dividi meus satoshis, e inclusive tenho um laptop super antigo que coloquei linux + electrum, deixei off-line depois de baixar a electrum, e gerei vários endereços de BTC, anotei tudo e está off-line até hoje.

[rdluffy]

Me parece bem mais simples confiar e verificar o simples, como isso de ter um PC velho a parte, formatado, criar as chaves offline e seguie o baile.

Claro que não dito que é uma boa solução, mas digo que é uma solução na qual eu tenho menos confiança em confiar decido minhas próprias limitações de compreensão de hardwares

Não é uma boa solução, é uma ótima solução  
Usando essa técnica do PC off-line você fica protegida tanto quando uma hardware wallet, só é incoveniente e mais trabalhosa se você tiver que movimentar muito a sua conta, mas ainda assim dá pra ter uma hotwallet pra movimentar no dia a dia e outras cold wallet só pra guardar mesmo.

Eu tenho uma ledger nano s, mas eu sempre dividi meus satoshis, e inclusive tenho um laptop super antigo que coloquei linux + electrum, deixei off-line depois de baixar a electrum, e gerei vários endereços de BTC, anotei tudo e está off-line até hoje.

Por isso, eu continuou achar que isto tudo foi uma enorme falha de comunicação, que dificilmente vão conseguir corrigir.

Pelo que estou lendo nos comentários da Ledger, é preocupante e vai mais além de falha de comunicação. Como eu disse, eles estão cientes do que estão fazendo, mas parece que tem uma postura da empresa que pode estar mudando.