Centenas de milhões de dólares em ativos são salvos por "palavras-passe"

Em janeiro do ano passado, os laboratórios Kraken identificaram uma falha de segurança em uma determinada marca popular de carteiras de hardware. O estudo indica que as moedas dentro da carteira de hardware podem ser acessadas extraindo as seeds (mnemônicos). Os laboratórios Kraken fizeram isso usando um dispositivo que eles fabricaram manualmente por algumas centenas de dólares e levaram apenas 15 minutos para extrair as seeds com ele. Eles também afirmaram que este dispositivo poderia ser produzido em massa e vendido ao público por cerca de US$ 75. Eles finalizaram o estudo dizendo que os usuários desta carteira de hardware não devem permitir que ninguém tenha fisicamente sua carteira, caso contrário, correrão o risco de ter suas criptomoedas roubadas.

A frase-senha é a solução mais fácil e segura que existe.

Se você tem usado carteiras de hardware como ELLIPAL, Ledger ou Trezor, você sabe que essas carteiras permitem que você defina uma frase-senha. Uma frase-senha é a palavra extra em seus mnemônicos. Se a ELLIPAL fornece 12 palavras mnemônicas para fazer backup de sua conta, a frase-senha é a 13ª palavra que você precisa inserir para completar o backup. Mesmo que você acerte todas as 12 palavras, se a frase-senha estiver errada, você não conseguirá ter acesso total à carteira.

O que há de especial na frase-senha é que ela é uma palavra que você mesmo pode criar. A frase-senha não é gerada pelo sistema, portanto, mesmo com o método de extração de seed mencionado acima, ela não conseguirá obter a frase-senha. A menos que o hacker consiga adivinhar sua frase-senha, ele não conseguirá acesso à sua criptomoeda, por mais habilidoso que seja o hacker. Uma dica importante: Não defina sua frase-senha para algo fácil de adivinhar como seu sobrenome ou sua data de aniversário, tente algo que só você saberá!

Fácil, mas mortal!

 

O que queremos dizer com mortal é que a frase-senha é mortal para os hackers! Não há como extrair seeds e roubar criptomoedas com sucesso quando uma frase-senha está ativa. Na carteira ELLIPAL, você será aconselhado a criar uma frase-senha ao criar uma nova conta. 

A proteção física extra

Se você estiver usando uma carteira de hardware ELLIPAL Titan, temos boas notícias para você. A ELLIPAL tem um recurso extra para você proteger sua criptomoeda e suas seeds de serem extraídas. A ELLIPAL Titan possui um recurso anti-violação para garantir que ataques físicos não sejam possíveis. Se um hacker tentar acessar as placas de circuito dentro da ELLIPAL Titan, a ELLIPAL Titan se autodestruirá. Isso significa que todos os dados dentro da carteira serão apagados e a carteira não poderá mais ser usada. 

 

 

Voltar para o blog

Deixe um comentário

Os comentários precisam ser aprovados antes da publicação.