Carteiras Ledger são roubadas em grande escala!
Em 9 de outubro, carteiras associadas a dispositivos Ledger vendidos pelo revendedor CryptoBilis, do Sudeste Asiático, foram esvaziadas. As estimativas on-chain apontam para perdas superiores a 86–93 milhões de dólares (mais de 300 carteiras afetadas, sobretudo na TRON).
O ladrão escondeu um chip espião atrás do ecrã, no local onde deveria estar a almofada de amortecimento. Ao monitorizar o barramento SPI do ecrã, conseguiu roubar as frases-semente exibidas e enviá-las através de LTE.
Este método de roubo é extremamente difícil de detetar: não altera o firmware da Ledger nem toca no chip de segurança.
• O autoteste do dispositivo ao ligar e a verificação Genuine Check costumam ser aprovados.
• O implante fica escondido atrás do ecrã, no local onde deveria estar a almofada de amortecimento, e é praticamente impercetível a olho nu.
Tendo em conta o recente incidente de roubo da #bitget, guardar criptomoedas em corretoras centralizadas ou em dispositivos físicos com firmware não é necessariamente totalmente seguro. Ainda assim, quando algo acontece na plataforma, ela assume a responsabilidade. Neste caso, é provável que seja muito difícil recuperar as perdas. Por isso, é melhor não pôr todos os ovos no mesmo cesto.