A Ledger admitiu oficialmente: pode mesmo haver algo escondido na tua cold wallet
10/10, a Ledger confirmou que o dispositivo de pelo menos um utilizador afetado escondia um implante de hardware não autorizado — o ataque à cadeia de abastecimento passou de rumor a facto comprovado
【O incidente】
• Centenas de carteiras foram roubadas, com perdas acumuladas superiores a 86 milhões de dólares (estimativa do investigador on-chain Specter; há também uma estimativa de 93,4 milhões, ainda não confirmada pela Ledger)
• Método de ataque: ao desmontar o dispositivo, descobriram uma placa de circuito adicional, com módulo LTE + eSIM, escondida por baixo do acolchoamento do ecrã. Ligada ao barramento que controla o ecrã, intercetava as 24 palavras da frase de recuperação introduzidas pelo utilizador durante a configuração inicial e enviava-as de volta através da rede móvel
• Ponto-chave: não toca no elemento seguro (SE), nem explora uma vulnerabilidade do firmware — é um implante físico que contorna diretamente a premissa de que «as chaves privadas nunca saem do dispositivo»
• Medidas tomadas: o revendedor envolvido, CryptoBilis, suspendeu todas as vendas e expedições de carteiras de hardware; a Ledger recomenda que os utilizadores que compraram através desse canal nos últimos 90 dias não inicializem o dispositivo por enquanto. Quem já o configurou deve criar uma nova carteira com uma nova frase de recuperação e transferir os ativos
【A minha opinião】O que mais precisa de mudar com este incidente não é a carteira, mas a nossa perceção do risco
• Ao comprar uma cold wallet, muita gente parte do princípio de que «se o dispositivo for genuíno, é seguro». Mas, neste caso, o revendedor constava do diretório do site oficial da Ledger — a verificação de autenticidade valida o elemento seguro, mas não consegue detetar se foi acrescentada outra placa na parte externa
• O verdadeiro risco está no canal de distribuição, não na marca: quem pode ter acesso físico ao dispositivo será sempre mais assustador do que um hacker remoto
• O que faço: compro apenas diretamente à marca, verifico a estrutura interna ao abrir a embalagem e gero a frase de recuperação apenas num ambiente offline meu; não toco em dispositivos usados ou de terceiros com origem desconhecida, por mais baratos que sejam
【O que fazer】Este é um problema da cadeia de abastecimento, não uma vulnerabilidade do firmware de toda a rede Ledger. Não é preciso entrar em pânico e vender qualquer moeda; mas, se tens uma cold wallet comprada recentemente através de um canal não oficial, a opção mais segura é criar uma carteira nova com uma nova frase de recuperação, transferir primeiro os ativos e só depois investigar o dispositivo antigo com calma
(Conteúdo inclui informações de terceiros e não constitui aconselhamento de investimento)
#Ledger确认用户设备遭植入未授权硬件
10/10, a Ledger confirmou que o dispositivo de pelo menos um utilizador afetado escondia um implante de hardware não autorizado — o ataque à cadeia de abastecimento passou de rumor a facto comprovado
【O incidente】
• Centenas de carteiras foram roubadas, com perdas acumuladas superiores a 86 milhões de dólares (estimativa do investigador on-chain Specter; há também uma estimativa de 93,4 milhões, ainda não confirmada pela Ledger)
• Método de ataque: ao desmontar o dispositivo, descobriram uma placa de circuito adicional, com módulo LTE + eSIM, escondida por baixo do acolchoamento do ecrã. Ligada ao barramento que controla o ecrã, intercetava as 24 palavras da frase de recuperação introduzidas pelo utilizador durante a configuração inicial e enviava-as de volta através da rede móvel
• Ponto-chave: não toca no elemento seguro (SE), nem explora uma vulnerabilidade do firmware — é um implante físico que contorna diretamente a premissa de que «as chaves privadas nunca saem do dispositivo»
• Medidas tomadas: o revendedor envolvido, CryptoBilis, suspendeu todas as vendas e expedições de carteiras de hardware; a Ledger recomenda que os utilizadores que compraram através desse canal nos últimos 90 dias não inicializem o dispositivo por enquanto. Quem já o configurou deve criar uma nova carteira com uma nova frase de recuperação e transferir os ativos
【A minha opinião】O que mais precisa de mudar com este incidente não é a carteira, mas a nossa perceção do risco
• Ao comprar uma cold wallet, muita gente parte do princípio de que «se o dispositivo for genuíno, é seguro». Mas, neste caso, o revendedor constava do diretório do site oficial da Ledger — a verificação de autenticidade valida o elemento seguro, mas não consegue detetar se foi acrescentada outra placa na parte externa
• O verdadeiro risco está no canal de distribuição, não na marca: quem pode ter acesso físico ao dispositivo será sempre mais assustador do que um hacker remoto
• O que faço: compro apenas diretamente à marca, verifico a estrutura interna ao abrir a embalagem e gero a frase de recuperação apenas num ambiente offline meu; não toco em dispositivos usados ou de terceiros com origem desconhecida, por mais baratos que sejam
【O que fazer】Este é um problema da cadeia de abastecimento, não uma vulnerabilidade do firmware de toda a rede Ledger. Não é preciso entrar em pânico e vender qualquer moeda; mas, se tens uma cold wallet comprada recentemente através de um canal não oficial, a opção mais segura é criar uma carteira nova com uma nova frase de recuperação, transferir primeiro os ativos e só depois investigar o dispositivo antigo com calma
(Conteúdo inclui informações de terceiros e não constitui aconselhamento de investimento)
#Ledger确认用户设备遭植入未授权硬件