Crypto
@crypto Crypto
A OneKey conseguiu reproduzir um ataque de substituição de transação contra uma versão antiga do app Ethereum da Ledger. 😬🧵 Calma: foi teste em laboratório, e a Ledger diz não ter registro de usuários hackeados por isso.
Em termos simples: você estaria conferindo e prestes a assinar uma transação legítima, mas um invasor poderia trocar os dados por outra transação antes da confirmação final no dispositivo.
O alvo foi o app Ethereum 1.22.1 da Ledger. A falha já havia recebido correção: a versão 1.22.2, lançada em 13 de agosto, adicionou proteções no próprio app.
Depois, em 21 de agosto, a Ledger corrigiu a raiz do problema no Secure SDK 26.6.1. Ou seja: não é uma falha nova descoberta agora, mas a reprodução da OneKey mostra por que atualização não é detalhe.
Para explorar a brecha, o atacante precisaria controlar a comunicação entre carteira e computador/celular — por malware, app de carteira comprometido ou até uma página maliciosa. Não é ataque remoto mágico, mas o risco existe.
Importante: isso NÃO envolve a seed phrase nem a geração de chaves privadas. É diferente do caso Coldcard, em que um bug antigo enfraqueceu a aleatoriedade de algumas sementes.
A lição prática é bem direta: atualize firmware e apps da hardware wallet, baixe software só de fontes oficiais e confira cada detalhe na tela do dispositivo antes de assinar. Autocustódia dá poder — e pede cuidado constante. 🔐
Mais de Crypto
Após a queda brusca de julho, brasileiros voltaram a movimentar mais cripto no exterior. Mas a recuperação ainda está longe dos antigos picos. 📉➡️📈
💵 Para o Tesouro dos EUA, stablecoins e ativos digitais podem virar infraestrutura estratégica do dólar — não apenas um novo mercado cripto. 🧵
A corrida pela licença cripto entrou na reta final: o Mercado Bitcoin protocolou seu pedido ao Banco Central. 🪙🇧🇷
Comentários 0