Episode notes
O caso de segurança envolvendo as hardware wallets da Ledger tomou proporções globais. Diferente do que muitos pensavam, o problema não foi uma falha no elemento seguro ou um simples vazamento de software, mas sim um ataque sofisticado e coordenado na cadeia de suprimentos (Supply Chain Attack).
Neste vídeo, analisamos em detalhes todos os fatos revelados nas redes:
O caso do revendedor autorizado Cryptobilis e o esquema de venda sob NDA.
A engenharia de hardware do implante: placa secundária, modem LTE/eSIM e sniffer SPI no barramento da tela.
A expansão do problema para a Europa (casos na MediaMarkt) e os alertas antigos sobre os lotes do Sudeste Asiático.
O que tudo isso significa para a autocustódia e a segurança do usuário final.
O caso inicial
https://x.com/bitdov/status/2108982421605773471
https://x.com/bitdov/status/2109004068417077697
O caso europeu
https://x.com/bitdov/status/2109362936498315548
Detalhes do hack
https://x.com/bitdov/status/2109365173463236988
https://github.com/KarpelesLab/ledger_nano_x_pads
https://github.com/KarpelesLab/ledger_implant_firmware
https://x.com/bitdov/status/2110089702296740058
https://www.youtube.com/watch?v=Nf4FEFlgv3Q
Outros modelos
https://x.com/bitdov/status/2109406800751837411
https://x.com/MagicalTux/status/2109916873689280900
Vínculos com Vietnã
https://x.com/bitdov/status/2109570192829276555
As empresas de hardware sabem do problema
https://support.ledger.com/article/4404382029329-zd
https://www.kaspersky.com/blog/fake-trezor-hardware-crypto-wallet/48155/
https://blog.trezor.io/stay-safe-shopping-for-hardware-wallets-543f144e3d24
Gravado no bloco 971214
________________
APOIE O CANAL
https://bitcoinheiros.com/apoie/
⚡ln@pay.bitcoinheiros.com
Para agendar uma CONSULTA PRIVADA com o Dov: https://consultorio.bitcoinheiros.com/
00:00 Introdução
00:35 O ataque à cadeia de suprimentos da Ledger
01:38 Como aconteceu o ataque de modificação da Ledger
11:34 Dispositivos air-gapped estão protegidos contra esse ataque?
12:37 Como se proteger de ataques de modificação de hardware
26:11 Precisamos de hardware wallet para a custódia de bitcoin?
29:12 Como funciona a extração de seed no ataque da Ledger
30:50 Multisig é uma solução segura?
33:26 Cuidados ao comprar componentes para hardware wallet DIY
36:54 Hardware com tolerância zero a alterações é a solução?
39:04 Boas práticas de segurança em hardware wallets
44:47 Tipos de ataques de cadeia de suprimentos em hardware wallets
47:36 Quais países foram afetados pelo ataque da Ledger?
52:33 Existe ataque de cadeia de suprimentos com a Trezor?
56:29 Detalhes técnicos do ataque da Ledger
1:01:17 Alertas de usuários no X sobre Ledgers adulteradas
1:04:28 Negação plausível: os casos Coldcard e Ledger
1:06:44 Como é o hardware de uma Ledger adulterada
1:15:38 Fique atento sempre que comprar uma hardware wallet
Escute no Fountain Podcasts (https://fountain.fm/join-fountain)
para receber e enviar satoshinhos no modelo Value4Value
SIGA OS BITCOINHEIROS:
Site: https://www.bitcoinheiros.com
Twitter: https://www.x.com/bitcoinheiros
Allan - https://www.x.com/raicher
Dov - https://x.com/bitdov
Becas - https://x.com/bksbk6
Instagram: https://www.instagram.com/bitcoinheiros
Facebook: https://www.fb.com/bitcoinheiros
Podcast: https://anchor.fm/bitcoinheiros
Medium: https://medium.com/@bitcoinheiros
COMO GUARDAR SEUS BITCOINS?
Bitcoinheiros recomendam o uso de carteiras Multisig com Hardware Wallets de diferentes fabricantes ou próprias.
Para ver as carteiras de hardware que recomendamos, acesse https://www.bitcoinheiros.com/carteiras
Clique nos links de afiliados para ajudar o canal e/ou use o código "bitcoinheiros" para receber descontos
Playlist "Canivete Suíço Bitcoinheiro"
https://www.youtube.com/playlist?list=PLgcVYwONyxmg-KH5bwzMU4sdyMbVMPqwb
Playlist "Carteiras Multisig de Bitcoin"
https://www.youtube.com/playlist?list=PLgcVYwONyxmi74PiIUSnGieNIPqmtmdjW
ISENÇÃO DE RESPONSABILIDADE:
Este conteúdo foi preparado para fins meramente informativos.
NÃO é uma recomendação financeira nem de investimento.
As opiniões apresentadas são apenas opiniões.
Faça sua própria pesquisa.
Não nos responsabilizamos por qualquer decisão de investimento que você tomar ou ação que você executar inspirada em nossos vídeos.
P.S. para os buscadores
Somos bitcoinheiros, não bitconheiros, nem bitconheros, bitcoinheros, biticonheiros, biticonheros ou biticoinheros.
O Dov é bitcoinheiro, não bitconheiro, nem bitconhero, bitcoinhero, biticonheiro, biticonhero ou biticoinhero.
É Bitcoin, não Bitcon e nem Biticoin :)
Neste vídeo, analisamos em detalhes todos os fatos revelados nas redes:
O caso do revendedor autorizado Cryptobilis e o esquema de venda sob NDA.
A engenharia de hardware do implante: placa secundária, modem LTE/eSIM e sniffer SPI no barramento da tela.
A expansão do problema para a Europa (casos na MediaMarkt) e os alertas antigos sobre os lotes do Sudeste Asiático.
O que tudo isso significa para a autocustódia e a segurança do usuário final.
O caso inicial
https://x.com/bitdov/status/2108982421605773471
https://x.com/bitdov/status/2109004068417077697
O caso europeu
https://x.com/bitdov/status/2109362936498315548
Detalhes do hack
https://x.com/bitdov/status/2109365173463236988
https://github.com/KarpelesLab/ledger_nano_x_pads
https://github.com/KarpelesLab/ledger_implant_firmware
https://x.com/bitdov/status/2110089702296740058
https://www.youtube.com/watch?v=Nf4FEFlgv3Q
Outros modelos
https://x.com/bitdov/status/2109406800751837411
https://x.com/MagicalTux/status/2109916873689280900
Vínculos com Vietnã
https://x.com/bitdov/status/2109570192829276555
As empresas de hardware sabem do problema
https://support.ledger.com/article/4404382029329-zd
https://www.kaspersky.com/blog/fake-trezor-hardware-crypto-wallet/48155/
https://blog.trezor.io/stay-safe-shopping-for-hardware-wallets-543f144e3d24
Gravado no bloco 971214
________________
APOIE O CANAL
https://bitcoinheiros.com/apoie/
⚡ln@pay.bitcoinheiros.com
Para agendar uma CONSULTA PRIVADA com o Dov: https://consultorio.bitcoinheiros.com/
00:00 Introdução
00:35 O ataque à cadeia de suprimentos da Ledger
01:38 Como aconteceu o ataque de modificação da Ledger
11:34 Dispositivos air-gapped estão protegidos contra esse ataque?
12:37 Como se proteger de ataques de modificação de hardware
26:11 Precisamos de hardware wallet para a custódia de bitcoin?
29:12 Como funciona a extração de seed no ataque da Ledger
30:50 Multisig é uma solução segura?
33:26 Cuidados ao comprar componentes para hardware wallet DIY
36:54 Hardware com tolerância zero a alterações é a solução?
39:04 Boas práticas de segurança em hardware wallets
44:47 Tipos de ataques de cadeia de suprimentos em hardware wallets
47:36 Quais países foram afetados pelo ataque da Ledger?
52:33 Existe ataque de cadeia de suprimentos com a Trezor?
56:29 Detalhes técnicos do ataque da Ledger
1:01:17 Alertas de usuários no X sobre Ledgers adulteradas
1:04:28 Negação plausível: os casos Coldcard e Ledger
1:06:44 Como é o hardware de uma Ledger adulterada
1:15:38 Fique atento sempre que comprar uma hardware wallet
Escute no Fountain Podcasts (https://fountain.fm/join-fountain)
para receber e enviar satoshinhos no modelo Value4Value
SIGA OS BITCOINHEIROS:
Site: https://www.bitcoinheiros.com
Twitter: https://www.x.com/bitcoinheiros
Allan - https://www.x.com/raicher
Dov - https://x.com/bitdov
Becas - https://x.com/bksbk6
Instagram: https://www.instagram.com/bitcoinheiros
Facebook: https://www.fb.com/bitcoinheiros
Podcast: https://anchor.fm/bitcoinheiros
Medium: https://medium.com/@bitcoinheiros
COMO GUARDAR SEUS BITCOINS?
Bitcoinheiros recomendam o uso de carteiras Multisig com Hardware Wallets de diferentes fabricantes ou próprias.
Para ver as carteiras de hardware que recomendamos, acesse https://www.bitcoinheiros.com/carteiras
Clique nos links de afiliados para ajudar o canal e/ou use o código "bitcoinheiros" para receber descontos
Playlist "Canivete Suíço Bitcoinheiro"
https://www.youtube.com/playlist?list=PLgcVYwONyxmg-KH5bwzMU4sdyMbVMPqwb
Playlist "Carteiras Multisig de Bitcoin"
https://www.youtube.com/playlist?list=PLgcVYwONyxmi74PiIUSnGieNIPqmtmdjW
ISENÇÃO DE RESPONSABILIDADE:
Este conteúdo foi preparado para fins meramente informativos.
NÃO é uma recomendação financeira nem de investimento.
As opiniões apresentadas são apenas opiniões.
Faça sua própria pesquisa.
Não nos responsabilizamos por qualquer decisão de investimento que você tomar ou ação que você executar inspirada em nossos vídeos.
P.S. para os buscadores
Somos bitcoinheiros, não bitconheiros, nem bitconheros, bitcoinheros, biticonheiros, biticonheros ou biticoinheros.
O Dov é bitcoinheiro, não bitconheiro, nem bitconhero, bitcoinhero, biticonheiro, biticonhero ou biticoinhero.
É Bitcoin, não Bitcon e nem Biticoin :)
