Ledger e ex-chefe da Mt. Gox entram em choque sobre escândalo de carteira de 90 milhões de dólares
A Ledger e Mark Karpelès estão em conflito sobre uma possível hardware wallet manipulada e sobre se avisos anteriores poderiam ter limitado os danos.
Pontos principais
- O presidente executivo da Ledger, Pascal Gauthier, reagiu com dureza à acusação de Mark Karpelès sobre um escândalo de carteira com mais de 90 milhões de dólares em perdas.
- Karpelès afirma que a Ledger já sabia, em março, da existência de spy implants em hardware wallets e que deveria ter avisado mais cedo e com maior clareza.
- A Ledger reconhece que o Genuine Check não detecta um implante se o chip de segurança original permanecer intacto, o que reforça os riscos da cold storage.
O presidente executivo da Ledger, Pascal Gauthier, reagiu com dureza às acusações do antigo chefe da Mt. Gox, Mark Karpelès, sobre um escândalo de carteira que, segundo Karpelès, causou mais de 90 milhões de dólares (80 milhões de euros) em perdas. A disputa gira em torno da questão de saber se a Ledger já sabia, em março, da existência de spy implants avançados em hardware wallets e se deveria ter avisado mais cedo e com maior clareza.
Acusações sobre avisos anteriores
Karpelès diz que a Ledger já estava a par em março da ameaça. Aponta, para isso, para um guia de segurança de 6 de março, no qual eram visíveis tanto chips espiões feitos à mão como produzidos em massa. Essa página foi mais tarde atualizada em setembro, pelo que continua pouco claro quando é que essas imagens foram exatamente colocadas online.
O antigo presidente da Mt. Gox diz que avisos mais claros nesse momento poderiam ter evitado mais danos. Segundo ele, um implante pode intercetar as 24 palavras de uma recovery phrase e enviá-las para criminosos. Quem tiver essas palavras pode assumir o controlo da criptomoeda na carteira.
A Ledger defende-se com firmeza
Gauthier defendeu primeiro a resposta da Ledger e pediu a Karpelès que se cingisse aos factos. Depois, o tom tornou-se pessoal. Disse ao ex-chefe da Mt. Gox que ele “no white knight” e acrescentou: “Get real.”
Essa observação referia-se à queda da Mt. Gox em 2014, quando cerca de 850.000 Bitcoin desapareceram sob a liderança de Karpelès. Karpelès respondeu que é precisamente a sua experiência que o torna ainda mais crítico em relação à segurança e à comunicação.
A Ledger reconhece, entretanto, que o Genuine Check não consegue detetar um implante se o chip de segurança original ainda estiver intacto. Isso torna a discussão ainda mais sensível, porque uma carteira pode continuar a parecer autêntica por fora, enquanto internamente algo foi alterado.
Porque é que isto afeta os investidores
O caso mostra como a cold storage pode ser vulnerável se um dispositivo tiver sido manipulado antes de ser utilizado. Para os detentores europeus de criptomoedas, isto é relevante, porque as hardware wallets são frequentemente vistas como uma das formas mais seguras de guardar moedas offline. A informação de que a Ledger suspendeu as vendas através de revendedores da CryptoBilis e de que concorrentes como a Trezor já reduziram a sua rede de revendedores sublinha quão seriamente o setor encara este risco. Também a discussão mais ampla sobre geração de chaves fraca ou manipulada entra em jogo: uma falha anterior numa carteira mostrou quão depressa um erro na cadeia de segurança pode levar a perdas avultadas.
