A Ledger confirmou hoje um caso de implante de hardware não autorizado num dispositivo de um utilizador. Segundo relatos, o incidente envolveu um dispositivo Ledger Nano S, tendo sido detetado firmware malicioso em cerca de 5% dos dispositivos afetados. A Ledger sublinha que a vulnerabilidade teve origem num ataque à cadeia de abastecimento, e não no processo de fabrico da própria empresa. Os dispositivos afetados foram corrigidos através de uma atualização oficial do software (Ledger Live v3.0.3), e os utilizadores devem atualizar imediatamente para eliminar o risco. Até ao momento, cerca de 15 mil dispositivos com problemas foram recuperados com sucesso e tiveram o firmware reescrito. Além disso, a Ledger afirmou que irá responsabilizar os atacantes por via judicial e reforçar a segurança dos seus futuros produtos. Este incidente evidencia os desafios de segurança das carteiras de hardware para criptomoedas, pelo que os utilizadores devem manter-se vigilantes e verificar regularmente o estado dos seus dispositivos. #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice