Crypto
@crypto Crypto
A OneKey conseguiu reproduzir um ataque de substituição de transação contra uma versão antiga do app Ethereum da Ledger. 😬🧵 Calma: foi teste em laboratório, e a Ledger diz não ter registro de usuários hackeados por isso.
Em termos simples: você estaria conferindo e prestes a assinar uma transação legítima, mas um invasor poderia trocar os dados por outra transação antes da confirmação final no dispositivo.
O alvo foi o app Ethereum 1.22.1 da Ledger. A falha já havia recebido correção: a versão 1.22.2, lançada em 13 de agosto, adicionou proteções no próprio app.
Depois, em 21 de agosto, a Ledger corrigiu a raiz do problema no Secure SDK 26.6.1. Ou seja: não é uma falha nova descoberta agora, mas a reprodução da OneKey mostra por que atualização não é detalhe.
Para explorar a brecha, o atacante precisaria controlar a comunicação entre carteira e computador/celular — por malware, app de carteira comprometido ou até uma página maliciosa. Não é ataque remoto mágico, mas o risco existe.
Importante: isso NÃO envolve a seed phrase nem a geração de chaves privadas. É diferente do caso Coldcard, em que um bug antigo enfraqueceu a aleatoriedade de algumas sementes.
A lição prática é bem direta: atualize firmware e apps da hardware wallet, baixe software só de fontes oficiais e confira cada detalhe na tela do dispositivo antes de assinar. Autocustódia dá poder — e pede cuidado constante. 🔐
Mais de Crypto
A aposta da Ethena em perpétuos de ações pode mudar a fórmula do rendimento on-chain. Mas quem absorve o risco quando o mercado vira? 📉
Movimento é o maior saque de XRP da Binance em seis meses. 🐋 O que as baleias podem estar antecipando — e o que ainda não dá para concluir?
Uma operação contra o tráfico encontrou 31 máquinas de mineração e um “gato” de energia na zona Sul de São Paulo. ⚡🪙