As carteiras de hardware são realmente seguras?
A sólida reputação das carteiras de hardware como um armazenamento seguro para as criptomoedas foi posta a prova quando um relatório lançando nesse mê de agosto de 2017 afirmou que a Trezor, uma das carteiras mais populares, foi invadida com sucesso por hackers.
Com base no relatório, os dispositivos Trezor são supostamente vulneráveis a hacks bastante simples que permitiriam o roubo ou a identificação de chaves privadas dos dispositivos.
Como a invasão foi possível
Em seu blog oficial, a Trezor admitiu o incidente e explicou como o ataque funcionou. A empresa disse que a seed para a chave privada foi guardada na memória flash e foi transferida para a memória de acesso aleatório do dispositivo (RAM) durante o uso.
Alguém que tenha acesso ao dispositivo e ao firmware poderia extrair a seed da RAM.
A falha de segurança parece estar limitada aos dispositivos Trezor, de modo que os usuários de outros dispositivos ou carteiras não devem se preocupar com a segurança de suas carteiras.
No entanto, é aconselhável que os usuários de carteiras de hardware permaneçam vigilantes contra possíveis ameaças e certifique-se de que seu firmware esteja sempre atualizado.
Resposta da Trezor ao ataque
Com base em seu blog oficial, a Trezor lançou uma atualização de segurança de firmware versão 1.5.2 para resolver o problema e eliminar todas as vulnerabilidades conhecidas do seu sistema.
Com a nova versão, a empresa disse que a chance de um criminoso virtual ter acesso físico ao dispositivo de um usuário já é praticamente impossível.
A empresa, no entanto, ainda aconselha todos os usuários a permanecer vigilante e imediatamente atualizar o firmware para proteger suas contas.
Apesar da ação rápida da Trezor, o incidente ainda criou algumas dúvidas entre os usuários sobre a segurança das carteiras de hardware.
Resta saber se a confiança dos usuários na plataforma será totalmente restaurada no futuro.
Fonte: cointelegraph
Adaptação/Tradução: Guia do Bitcoin
Receba notícias diárias sobre o Bitcoin:
Telegram: https://telegram.me/guiadobitcoin
Facebook: https://www.facebook.com/guiadobitcoin/
Twitter: https://twitter.com/guiadobitcoin
Linkedin: https://www.linkedin.com/guiadobitcoin