Utilizador de criptomoedas perde $30.000 devido a carteira de hardware manipulada
Com o uso de cola, fita adesiva dupla-face e uma frase semente previamente carregada, os cibercriminosos esvaziaram uma carteira de hardware.
Com o uso de cola, fita adesiva dupla-face e uma frase semente previamente carregada, os cibercriminosos esvaziaram uma carteira de hardware. Este é o ponto a que os investidores devem estar atentos ao comprar.
Segundo especialistas da Kaspersky, os cibercriminosos roubaram 1,33 Bitcoin de uma carteira de hardware manipulada. A pessoa afetada não teria realizado transações e o dispositivo nem sequer estava ligado ao computador.
De acordo com um comunicado da Kaspersky, não foram encontrados sinais de manipulação ao investigar a carteira. No entanto, verificou-se que as "duas metades da carteira estavam cheias de cola e unidas por fita adesiva dupla-face".
Além disso, a carteira continha outro microcontrolador com mecanismos de leitura protegidos. Os atacantes desativaram também a memória flash, alteraram o bootloader e removeram mecanismos de proteção, segundo a Kaspersky.
Além disso, uma frase semente gerada aleatoriamente foi substituída por palavras pré-instaladas, continua. Isto tornou fácil para os atacantes efetuar o furto, enquanto a carteira de hardware, que foi inutilizada, se encontrava no cofre do proprietário.
Não está claro de qual dispositivo ou provedor se trata. Ainda não se sabe se os atacantes poderão ser detidos. Apesar de tais ataques, os falhanços de centrais de custódia de criptomoedas demonstraram claramente: o armazenamento autónomo em carteiras de hardware continua a ser o método mais seguro para proteger ativos digitais.
No entanto, os investidores devem comprar apenas carteiras de fontes oficiais e confiáveis. Se o dispositivo já estiver danificado, vale a pena verificar se há componentes defeituosos.
