Carteiras Ledger sofrendo ataque físico?

[mikel_012]

Pois é, eu acho que minha dúvida quando perguntei se era melhor um dispositivo próprio ou celular separado era válida. Mas fiquei até envergonhado quando vi as respostas dos outros membros e achei que não fazia sentido o que falei

O medo é que esse ataque ensine outros bandidos a fazer o mesmo em outros países e com outros revendedores.

Não tenho experiência para abrir minha carteira física e verificar se está tudo certo e agora o medo está muito grande.

|Sempre haverá uma possibilidade de falha
No celular ou em um PC ou notebook antigo dá para usar tranquilamente para gerar seeds e deixar de cold wallet
Você só ficaria susceptível a alguma falha ou software mal intencionado que usou para criar a sua seed

Por muito tempo usei PC com Linux (Tails) para gerar minhas seeds e tenho até hoje algumas wallets bem antigas que nunca toquei, só verifico o saldo de tempos em tempos pra me sentir mais tranquilo hehe

É verdade, mas estou começando a achar que é melhor usar um celular offline que não tem como vir pirateado com nada e usando uma carteira open source

Vou usar CupCake Wallet + Cake Wallet e se der certo eu crio um post falando sobre https://cupcakewallet.com/

[sabotag3x]

Estava lendo uns comentários aqui.. interessante que dessa vez nem mesmo a passphrase (tão recomendada após a treta da Coldcard) salvaria o investidor.. mas uma multisig sim.

Outro detalhe foi a recomendação de cases transparentes.. assim é possível ver o que está dentro (embora seja difícil para um leigo saber (e a pessoa também poderia abrir antes de usar, caso fosse paranoica)).

Esse outro ataque do papel de backup pré-preenchido eu também nunca tinha ouvido falar: https://x.com/bitdov/status/2109004068417077697

Ledger acabou de postar uma nota sobre o assunto: https://x.com/Ledger/status/2109331538072494364

[Forsyth Jones]

Estava lendo uns comentários aqui.. interessante que dessa vez nem mesmo a passphrase (tão recomendada após a treta da Coldcard) salvaria o investidor.. mas uma multisig sim.

Outro detalhe foi a recomendação de cases transparentes.. assim é possível ver o que está dentro (embora seja difícil para um leigo saber (e a pessoa também poderia abrir antes de usar, caso fosse paranoica)).

Esse outro ataque do papel de backup pré-preenchido eu também nunca tinha ouvido falar: https://x.com/bitdov/status/2109004068417077697

Ledger acabou de postar uma nota sobre o assunto: https://x.com/Ledger/status/2109331538072494364

Estou encontrando vários relatos no X de que as adulterações não estão ocorrendo só da ásia, também foram encontrados relatos de adulteração na europa e em alguns tweets até na América do SUL(não salvei o post).

Se isso realmente for verdade, é o fim.

Link: https://x.com/crypto_banter/status/2109276991857844355

[TryNinja]

Estava lendo uns comentários aqui.. interessante que dessa vez nem mesmo a passphrase (tão recomendada após a treta da Coldcard) salvaria o investidor.. mas uma multisig sim.

Outro detalhe foi a recomendação de cases transparentes.. assim é possível ver o que está dentro (embora seja difícil para um leigo saber (e a pessoa também poderia abrir antes de usar, caso fosse paranoica)).

Esse outro ataque do papel de backup pré-preenchido eu também nunca tinha ouvido falar: https://x.com/bitdov/status/2109004068417077697

Ledger acabou de postar uma nota sobre o assunto: https://x.com/Ledger/status/2109331538072494364

Estou encontrando vários relatos no X de que as adulterações não estão ocorrendo só da ásia, também foram encontrados relatos de adulteração na europa e em alguns tweets até na América do SUL(não salvei o post).

Se isso realmente for verdade, é o fim.

Link: https://x.com/crypto_banter/status/2109276991857844355

A quebra de confiança é geral.

Coldcard = confia que a geração é segura e ela não é
Ledger = confia que a carteira é legítima, sem adulteração, e não é

99% não consegue verificar...

[Forsyth Jones]

A quebra de confiança é geral.

Coldcard = confia que a geração é segura e ela não é
Ledger = confia que a carteira é legítima, sem adulteração, e não é

99% não consegue verificar...

Os modelos mais recentes, como a ledger stax também estão sendo afetadas: https://x.com/bitdov/status/2109401507451859216

Mark Karpelès disse que é muito suspeito, melhor mover os ativos o mais rápido possível pra uma nova carteira.



Link: https://x.com/bitdov/status/2109401507451859216
Resposta do Mark Karpelès: https://x.com/MagicalTux/status/2109369756197507119

[mikel_012]

Tutorial de como abrir e fechar um Ledger Nano X: https://x.com/MagicalTux/status/2109144643405504573

Se comprar e verificar por dentro deve ser seguro. Mas ainda tenho medo de ter algum outro esquema escondido para roubar as moedas como um CHIP trocado que gera uma lista de palavras sem segurança. Alguém sabe algo disso?

[joker_josue]

Se comprar e verificar por dentro deve ser seguro. Mas ainda tenho medo de ter algum outro esquema escondido para roubar as moedas como um CHIP trocado que gera uma lista de palavras sem segurança. Alguém sabe algo disso?

Isso já tinha de ser basicamente um hardware todo novo. Então ao abrir e verificar, iria ver que não era igual ao que a marca apresenta.

Neste caso, o esquema foi montar um "leitor de ecra", que envia os dados via rede 3G.


Entretanto, pergunto: alguém já conseguiu aplicar engenharia inversa e ver para onde ele estava a enviar os dados?

[rdluffy]

É verdade, mas estou começando a achar que é melhor usar um celular offline que não tem como vir pirateado com nada e usando uma carteira open source

Vou usar CupCake Wallet + Cake Wallet e se der certo eu crio um post falando sobre https://cupcakewallet.com/

Depois cria um tópico sim contando sua experiência, será legal acompanhar

Acredito que no fim das contas, usar um celular ou um PC/notebook acaba dando na mesma no quesito segurança
Um celular é bem menor, mais fácil de guardar e transportar

Eu usei um PC porque tenho acesso fácil a PCs antigos, laptops etc

[mikel_012]

O ataque continua até agora e logo na Europa

Essa pessoa comprou um Ledger e imediatamente abriu ele, encontrou os dispositivoscomo a antena e um modulo de LTE para comunicar via rede de celular e enviar as palavras do aparelho

Tem video abrindo ele e vendo o aparelho modificado

https://x.com/0xJohannes_/status/2109634513957527974
https://x.com/0xJohannes_/status/2109634517296148568

[bitmover]

Estava lendo uns comentários aqui.. interessante que dessa vez nem mesmo a passphrase (tão recomendada após a treta da Coldcard) salvaria o investidor.. mas uma multisig sim.

Em 2017 quando eu conheci o bitcoin pela primeira vez, eu juntei um grupo de amigos e todos compramos juntos do site oficial da Ledger e dividimos a entrega .

Pra mim e pro meu grupo era impensável comprar de um terceiro revendedor, so queríamos comprar do fabricante.

De la pra ca cripto mudou muito , e surgiram muitos revendedores oficiais. Mas , eu nao acho uma paranoia infundada comprar apenas do fabricante diretamente (ou de algum revendedor grande confiável como a amazon.)

[joker_josue]

Essa pessoa comprou um Ledger e imediatamente abriu ele, encontrou os dispositivoscomo a antena e um modulo de LTE para comunicar via rede de celular e enviar as palavras do aparelho

Vocês não acham estranho isso?

A escândalo surgiu com Ledger modificadas. Alguém vai diretamente a uma loja comprar a Ledger e filmam abrir caixa e equipamento. Encontra logo uma Ledger modificada.
Isso gera uma probabilidade de Ledger modificadas no mercado, extremamente elevada.

Sinceramente, acho estranho. Será que ele comprou na loja onde diz comprado? Será que o que estamos a ver é mesmo a caixa que ele comprou? O que aconteceu antes da câmara começar a filmar?

Enfim, eu também começo achar estranho isso. Mas, pronto, talvez seja só eu achar isso.

[bitmover]

Essa pessoa comprou um Ledger e imediatamente abriu ele, encontrou os dispositivoscomo a antena e um modulo de LTE para comunicar via rede de celular e enviar as palavras do aparelho

Vocês não acham estranho isso?

A escândalo surgiu com Ledger modificadas. Alguém vai diretamente a uma loja comprar a Ledger e filmam abrir caixa e equipamento. Encontra logo uma Ledger modificada.
Isso gera uma probabilidade de Ledger modificadas no mercado, extremamente elevada.

Sinceramente, acho estranho. Será que ele comprou na loja onde diz comprado? Será que o que estamos a ver é mesmo a caixa que ele comprou? O que aconteceu antes da câmara começar a filmar?

Enfim, eu também começo achar estranho isso. Mas, pronto, talvez seja só eu achar isso.

Sera que ele inventou isso pra ganhar engajamento e likes? É impressionante o que as pessoas fazem por likes hoje em dia
https://www.cnnbrasil.com.br/internacional/influenciador-admite-ter-derrubado-o-proprio-aviao-para-ganhar-dinheiro-na-internet-dizem-eua/


Enquanto isso, o óbvio aconteceu: trezor reduz os revendedores oficiais.  Como falei  eu nunca confiei neles e ninguém deveria.
https://thedefiant.io/news/security/trezor-shrinks-reseller-network-after-hardware-wallet-supply-chain-incidents

[alexrossi]

Sinceramente, acho estranho. Será que ele comprou na loja onde diz comprado? Será que o que estamos a ver é mesmo a caixa que ele comprou? O que aconteceu antes da câmara começar a filmar?

Enfim, eu também começo achar estranho isso. Mas, pronto, talvez seja só eu achar isso.

Sim, eu também pensei isso, parece que pode ser uma campanha para discreditar definitivamente a marca ou mais no geral as hw wallet

Digo isso porque houve o acontecimento gravissimo da coinkite, que acho que nao vai recuperar facilmente a empresa, entao, hipoteticamente, o que falta é forjar outro tipo de ataque para causar panico e a galera esquecer do passado.

[mikel_012]

Essa pessoa comprou um Ledger e imediatamente abriu ele, encontrou os dispositivoscomo a antena e um modulo de LTE para comunicar via rede de celular e enviar as palavras do aparelho

Vocês não acham estranho isso?

A escândalo surgiu com Ledger modificadas. Alguém vai diretamente a uma loja comprar a Ledger e filmam abrir caixa e equipamento. Encontra logo uma Ledger modificada.
Isso gera uma probabilidade de Ledger modificadas no mercado, extremamente elevada.

Sinceramente, acho estranho. Será que ele comprou na loja onde diz comprado? Será que o que estamos a ver é mesmo a caixa que ele comprou? O que aconteceu antes da câmara começar a filmar?

Enfim, eu também começo achar estranho isso. Mas, pronto, talvez seja só eu achar isso.

Mas se isso está mesmo acontecendo por que a dúvida? Mais de $USD 80 milhões roubados e vários casos até na europa, por que ele mentiria sobre isso? Pra ganhar views e seguidores?

Ele postou o recibo da compra também

[sabotag3x]

Essa pessoa comprou um Ledger e imediatamente abriu ele, encontrou os dispositivoscomo a antena e um modulo de LTE para comunicar via rede de celular e enviar as palavras do aparelho

Vocês não acham estranho isso?

A escândalo surgiu com Ledger modificadas. Alguém vai diretamente a uma loja comprar a Ledger e filmam abrir caixa e equipamento. Encontra logo uma Ledger modificada.
Isso gera uma probabilidade de Ledger modificadas no mercado, extremamente elevada.

Sinceramente, acho estranho. Será que ele comprou na loja onde diz comprado? Será que o que estamos a ver é mesmo a caixa que ele comprou? O que aconteceu antes da câmara começar a filmar?

Enfim, eu também começo achar estranho isso. Mas, pronto, talvez seja só eu achar isso.

Mas se isso está mesmo acontecendo por que a dúvida? Mais de $USD 80 milhões roubados e vários casos até na europa, por que ele mentiria sobre isso? Pra ganhar views e seguidores?

Ele postou o recibo da compra também

Ledger confirmou um caso na Europa (Alemanha, para ser mais preciso) e pausou as revendas pela "MediaMarkt": https://x.com/Ledger/status/2109984923343782374

Talvez seja sobre esse caso ai.

Pra mim não é um problema de revendedor e poderia ter acontecido mesmo com vendas diretas.. passa pela mão de muitas pessoas até chegar na casa do comprador.

[joker_josue]

Mas se isso está mesmo acontecendo por que a dúvida? Mais de $USD 80 milhões roubados e vários casos até na europa, por que ele mentiria sobre isso? Pra ganhar views e seguidores?

Ele postou o recibo da compra também

Eu não estou a dizer que é fake.

Apenas acho estranho a sequência. Ele foi a loja comprar depreposito para gravar o vídeo abrir a caixa.

A minha questão é: se fosse legítima ele publicava o vídeo? Quase de certeza que não.

Para mim houve aqui uma clara intenção de prejudicar a marca ou alarmar mais as coisas.
Então se a intenção era essa, o que impediu de fazer alguma encenação?

Mas, pronto, apenas acho estranho.
Por sua vez a Ledger joga pelo seguro em dar o alerta com baee nesse relato.

[TryNinja]

Eu não estou a dizer que é fake.

Apenas acho estranho a sequência. Ele foi a loja comprar depreposito para gravar o vídeo abrir a caixa.

A minha questão é: se fosse legítima ele publicava o vídeo? Quase de certeza que não.

Para mim houve aqui uma clara intenção de prejudicar a marca ou alarmar mais as coisas.
Então se a intenção era essa, o que impediu de fazer alguma encenação?

Mas, pronto, apenas acho estranho.
Por sua vez a Ledger joga pelo seguro em dar o alerta com baee nesse relato.

Acho que ele comprou exatamente para testar se a supply chain na Europa também estava comprometida. Comprou, gravou abrindo (para não dizerem que é mentira), mostrou o recibo, etc...

Se ele comprou e veio bichado é por que estava bichado, e é isso. Claro que vai postar.