Ledger Espiã: Entenda o Hack de $102 Milhões (Supply Chain Attack)

Notas do episódio

O caso de segurança envolvendo as hardware wallets da Ledger tomou proporções globais. Diferente do que muitos pensavam, o problema não foi uma falha no elemento seguro ou um simples vazamento de software, mas sim um ataque sofisticado e coordenado na cadeia de suprimentos (Supply Chain Attack). Neste vídeo, analisamos em detalhes todos os fatos revelados nas redes: O caso do revendedor autorizado Cryptobilis e o esquema de venda sob NDA. A engenharia de hardware do implante: placa secundária, modem LTE/eSIM e sniffer SPI no barramento da tela. A expansão do problema para a Europa (casos na MediaMarkt) e os alertas antigos sobre os lotes do Sudeste Asiático. O que tudo isso significa para a autocustódia e a segurança do usuário final. O caso inicial https://x.com/bitdov/status/2108982421605773471 https://x.com/bitdov/status/2109004068417077697 O caso europeu https://x.com/bitdov/status/2109362936498315548 Detalhes do hack https://x.com/bitdov/status/2109365173463236988 https://github.com/KarpelesLab/ledger_nano_x_pads https://github.com/KarpelesLab/ledger_implant_firmware https://x.com/bitdov/status/2110089702296740058 https://www.youtube.com/watch?v=Nf4FEFlgv3Q Outros modelos https://x.com/bitdov/status/2109406800751837411 https://x.com/MagicalTux/status/2109916873689280900 Vínculos com Vietnã https://x.com/bitdov/status/2109570192829276555 As empresas de hardware sabem do problema https://support.ledger.com/article/4404382029329-zd https://www.kaspersky.com/blog/fake-trezor-hardware-crypto-wallet/48155/ https://blog.trezor.io/stay-safe-shopping-for-hardware-wallets-543f144e3d24 Gravado no bloco 971214 ________________ APOIE O CANAL https://bitcoinheiros.com/apoie/ ⚡ln@pay.bitcoinheiros.com Para agendar uma CONSULTA PRIVADA com o Dov: https://consultorio.bitcoinheiros.com/ 00:00 Introdução 00:35 O ataque à cadeia de suprimentos da Ledger 01:38 Como aconteceu o ataque de modificação da Ledger 11:34 Dispositivos air-gapped estão protegidos contra esse ataque? 12:37 Como se proteger de ataques de modificação de hardware 26:11 Precisamos de hardware wallet para a custódia de bitcoin? 29:12 Como funciona a extração de seed no ataque da Ledger 30:50 Multisig é uma solução segura? 33:26 Cuidados ao comprar componentes para hardware wallet DIY 36:54 Hardware com tolerância zero a alterações é a solução? 39:04 Boas práticas de segurança em hardware wallets 44:47 Tipos de ataques de cadeia de suprimentos em hardware wallets 47:36 Quais países foram afetados pelo ataque da Ledger? 52:33 Existe ataque de cadeia de suprimentos com a Trezor? 56:29 Detalhes técnicos do ataque da Ledger 1:01:17 Alertas de usuários no X sobre Ledgers adulteradas 1:04:28 Negação plausível: os casos Coldcard e Ledger 1:06:44 Como é o hardware de uma Ledger adulterada 1:15:38 Fique atento sempre que comprar uma hardware wallet Escute no Fountain Podcasts (https://fountain.fm/join-fountain) para receber e enviar satoshinhos no modelo Value4Value SIGA OS BITCOINHEIROS: Site: https://www.bitcoinheiros.com Twitter: https://www.x.com/bitcoinheiros Podcast: https://anchor.fm/bitcoinheiros COMO GUARDAR SEUS BITCOINS? Bitcoinheiros recomendam o uso de carteiras Multisig com Hardware Wallets de diferentes fabricantes ou próprias. Para ver as carteiras de hardware que recomendamos, acesse https://www.bitcoinheiros.com/carteiras Clique nos links de afiliados para ajudar o canal e/ou use o código "bitcoinheiros" para receber descontos Playlist "Carteiras Multisig de Bitcoin" https://www.youtube.com/playlist?list=PLgcVYwONyxmi74PiIUSnGieNIPqmtmdjW ISENÇÃO DE RESPONSABILIDADE: Este conteúdo foi preparado para fins meramente informativos. NÃO é uma recomendação financeira nem de investimento. As opiniões apresentadas são apenas opiniões. Faça sua própria pesquisa. Não nos responsabilizamos por qualquer decisão de investimento que você tomar ou ação que você executar inspirada em nossos vídeos.