Ouvi falar ontem que a Morelogin teve um incidente de segurança. Independentemente da causa, todos devem primeiro retirar os fundos. A segurança é a prioridade. A Slow Mist já se envolveu para ajudar na investigação, mas até agora não há novas atualizações confirmando a causa específica do incidente. Com base nas informações recebidas até ao momento, os utilizadores que atualizaram recentemente o cliente de software, plugins ou kernel têm uma probabilidade maior de sofrer roubo.

Normalmente, um incidente de segurança de um browser de impressão digital não afeta a segurança dos meus fundos. No ano passado, utilizei principalmente carteiras de hardware para interações de projetos (publiquei um tutorial semelhante em abril). Exceto por algumas carteiras com pequenos fundos que apenas guardo taxas de gas para interações como check-ins, sem carteiras de hardware por conveniência, as minhas carteiras principais todas utilizam interações com carteiras de hardware.

Ainda importei a minha carteira principal gerada sem hardware para uma carteira de hardware separada e depois conectei-a ao browser de impressão digital. Sei que parece excessivo, mas o meu computador com o browser de impressão digital não tem registos de importação dessa carteira, apenas registos de conexão de carteira de hardware, o que mitiga parcialmente os riscos.

Além disso, relativamente aos Lobsters que estão em alta ultimamente, lembrem-se de não os instalar no vosso computador principal. É por isso que todos utilizam um Mac mini para manter Lobsters — por um lado, o desempenho e preço são adequados; por outro lado, é para isolar as permissões do vosso computador.

A segurança não é assunto menor. Nunca confiem demasiado nas ferramentas.