A empresa de cibersegurança Kaspersky identificou uma nova ameaça envolvendo carteiras de hardware falsificadas, projetadas para roubar fundos de criptomoedas. Os atacantes estão distribuindo dispositivos falsos com componentes adulterados e frases de recuperação pré-definidas, que vazam as frases-semente após a configuração. Essas carteiras falsificadas, que afetam várias marcas, fazem parte de ataques sofisticados à cadeia de suprimentos. Os usuários são aconselhados a evitar carteiras com sementes pré-geradas, embalagens alteradas ou processos de configuração incomuns. É crucial comprar carteiras de hardware diretamente dos fabricantes ou vendedores autorizados e gerar frases de recuperação pessoais. Fabricantes renomados estão implementando elementos seguros para autenticar criptograficamente o firmware, mas essas medidas são eficazes apenas se o dispositivo for genuíno.