Ataque à cadeia de abastecimento das carteiras de hardware Ledger: 86 milhões de dólares roubados!
A Ledger acaba de emitir um alerta oficial: está a investigar um incidente de roubo de ativos que envolve utilizadores do Sudeste Asiático. Os dispositivos em causa foram comprados a revendedores.
Recomendação oficial: se compraste uma carteira de hardware Ledger nos últimos 90 dias, não te precipites a usá-la.
Qual foi a dimensão das perdas?
O investigador on-chain Specter estima que os fundos roubados vieram de carteiras na Bitcoin $BTC , na Ethereum $ETH e na rede Tron. Foram afetadas centenas de carteiras, com um total superior a 86 milhões de dólares. O investigador de segurança tanuki42 estimara anteriormente as perdas em mais de 72 milhões, e o valor continua a aumentar.
Como é que uma carteira de hardware também pode ser comprometida?
Não se trata de uma vulnerabilidade de software, mas de um ataque físico à cadeia de abastecimento.
Um especialista em segurança de hardware demonstrou uma carteira de hardware adulterada: foi implantado no interior um minúsculo chip espião, ligado ao barramento SPI entre o elemento seguro e o ecrã OLED.
Como funciona: interceta passivamente a frase-semente apresentada no ecrã, «lê-a» através de reconhecimento de padrões e, em seguida, envia-a diretamente para o exterior através de um módulo 4G integrado e de um eSIM. Todo o processo decorre sem passar pelo teu computador e sem acionar qualquer alerta de software.
A segurança das carteiras de hardware nunca dependeu apenas do software. Em qualquer etapa entre a fábrica e as tuas mãos, alguém pode ter adulterado o dispositivo.
A Ledger acaba de emitir um alerta oficial: está a investigar um incidente de roubo de ativos que envolve utilizadores do Sudeste Asiático. Os dispositivos em causa foram comprados a revendedores.
Recomendação oficial: se compraste uma carteira de hardware Ledger nos últimos 90 dias, não te precipites a usá-la.
Qual foi a dimensão das perdas?
O investigador on-chain Specter estima que os fundos roubados vieram de carteiras na Bitcoin $BTC , na Ethereum $ETH e na rede Tron. Foram afetadas centenas de carteiras, com um total superior a 86 milhões de dólares. O investigador de segurança tanuki42 estimara anteriormente as perdas em mais de 72 milhões, e o valor continua a aumentar.
Como é que uma carteira de hardware também pode ser comprometida?
Não se trata de uma vulnerabilidade de software, mas de um ataque físico à cadeia de abastecimento.
Um especialista em segurança de hardware demonstrou uma carteira de hardware adulterada: foi implantado no interior um minúsculo chip espião, ligado ao barramento SPI entre o elemento seguro e o ecrã OLED.
Como funciona: interceta passivamente a frase-semente apresentada no ecrã, «lê-a» através de reconhecimento de padrões e, em seguida, envia-a diretamente para o exterior através de um módulo 4G integrado e de um eSIM. Todo o processo decorre sem passar pelo teu computador e sem acionar qualquer alerta de software.
A segurança das carteiras de hardware nunca dependeu apenas do software. Em qualquer etapa entre a fábrica e as tuas mãos, alguém pode ter adulterado o dispositivo.