Cripto: um componente falso oculto coloca algumas carteiras Ledger em risco

O caso Ledger ganha um novo rumo. O fabricante de carteiras cripto confirma ter descoberto um implante de hardware não autorizado no dispositivo de um usuário afetado pelos recentes roubos no Sudeste Asiático. A hipótese de uma adulteração física antes da entrega ganha força. As perdas suspeitas estão agora próximas de 93 milhões de dólares, mas esse valor não foi validado pela Ledger.

A Ledger confirma um implante de hardware no dispositivo de pelo menos um usuário afetado.

Segundo analistas independentes, as perdas em cripto são estimadas em até 93,4 milhões de dólares.

A varejista CryptoBilis suspendeu as vendas de carteiras de hardware durante a investigação.

Ledger confirma, por fim, uma adulteração física

Há poucos dias, a Ledger ainda investigava, sem confirmar a causa. Na época, perdas superiores a 86 milhões de dólares estavam associadas a carteiras compradas na CryptoBilis, uma varejista presente no Sudeste Asiático. No sábado, 10 de outubro, a empresa apresentou uma evidência muito mais concreta.

Um dispositivo pertencente a um dos usuários afetados continha um implante de hardware não autorizado. Essa descoberta reforça consideravelmente a hipótese de um ataque à cadeia de suprimentos.

A CryptoBilis vendia principalmente dispositivos Ledger na Indonésia, na Malásia e nas Filipinas. A Ledger já havia pedido que a varejista interrompesse temporariamente as vendas e os envios durante a investigação. Desde então, a varejista suspendeu a venda de todas as suas carteiras de hardware.

A Ledger insiste, porém, em um ponto: atualmente, não há provas de que sua infraestrutura, seus sistemas ou seus serviços internos tenham sido comprometidos. Essa distinção é importante. O problema pode ter ocorrido após a fabricação, em algum ponto entre o fabricante e o usuário final.

$CRI.US
$LECO.US
$BILI.US
#billeterasledger