⚡ A carteira fria não foi hackeada; foi hackeado o caminho até chegar às tuas mãos
As carteiras de hardware vendem sempre a mesma promessa: as chaves privadas nunca tocam na rede. Esta semana, compradores do Sudeste Asiático descobriram que essa promessa depende de uma condição que não está escrita em lado nenhum no manual.
A 9 de outubro, vários utilizadores da Ledger na Indonésia, Malásia e Filipinas abriram a aplicação e viram o saldo a zero. Não tinham feito transferências nem clicado em links. O dinheiro desapareceu por conta própria.
Nesse mesmo dia, a Ledger reconheceu no X que estava a investigar um lote de dispositivos proveniente do distribuidor CryptoBilis, no Sudeste Asiático. Pediu à loja que suspendesse as vendas. Recomendou a quem tivesse comprado nos últimos três meses que não ligasse o dispositivo e a quem já o estivesse a usar que transferisse os ativos para uma carteira nova e criasse uma nova frase-semente. No dia seguinte, 10 de outubro, a Ledger confirmou que havia uma placa de hardware não autorizada escondida no dispositivo de uma vítima.
Durante metade da semana, o público especulou sobre o que tinha acontecido. A Bitquery rastreou até ao fim as carteiras esvaziadas nas seis blockchains e chegou a um valor: 93,2 milhões de dólares, distribuídos por 315 carteiras. As redes eram TRON, Bitcoin, Ethereum, Solana, BNB Chain e Polygon. Nos primeiros dez endereços divulgados, só se viam 86 milhões. A diferença estava em algumas das carteiras na Solana e em mais cinco endereços TRON que ninguém tinha listado.
O método não era complicado. Primeiro, duas semanas de ensaios. 21 pequenas transações de teste na TRON e 20 na Ethereum. A 9 de outubro, atacaram: a TRON foi a primeira a ser esvaziada e, em 47 minutos, as seis redes estavam a zeros. 25 carteiras na TRON assinaram a mesma autorização em três segundos. Oito minutos antes, outras 30 carteiras tinham entregado o controlo à mesma chave. Alguém já tinha todas as chaves nas mãos e transferiu os fundos com rapidez e precisão.
Também se sabe para onde foi o dinheiro. A Tether congelou 10 milhões de USDT em 20 carteiras. Outros 10 milhões de USDD continuam nas carteiras dos ladrões. Esses não podem ser congelados. Em dois dias, 2.990 ETH passaram pelo Tornado Cash e saíram pela Zcash; 5,35 milhões de dólares acabaram convertidos em USDC, que a Circle conseguiu congelar. Na manhã de 11 de outubro, ainda era possível localizar cerca de 81 milhões de dólares na blockchain.
Como é que a placa implantada roubava os dados? Investigadores desmontaram uma Nano X adulterada. O chip de segurança estava intacto e o sistema da própria Ledger não tinha sido comprometido. O problema estava no ecrã. Uma placa do tamanho de um grão de arroz estava soldada à linha de dados do ecrã. Quando configuravas a carteira, ela lia, pixel a pixel, as 24 palavras que apareciam no ecrã e enviava-as através do seu próprio módulo celular, cartão SIM e antena. O dispositivo funcionava normalmente; não havia sinais visíveis de anomalia.
Há um pormenor ainda mais inquietante. Segundo a análise da Bitquery, seis em cada dez carteiras esvaziadas tinham recebido fundos durante o período de alerta de 90 dias da Ledger; mais de oito em cada dez tinham recebido fundos depois de junho deste ano. Quem comprou há mais tempo não deve pensar que escapou.
O firmware não estava comprometido. E não se tratava de um novo tipo de ataque nunca visto. O problema estava no percurso do produto, da fábrica até às mãos do comprador. O chip de segurança protegeu o seu próprio território; a cadeia de abastecimento não.
Enquanto escrevo isto, quatro fontes de cotação dão o BTC entre 83 498 e 83 614 dólares, uma subida de cerca de 1% nas últimas 24 horas. O ETH está perto dos 2 543 dólares.
Guardar criptomoedas numa carteira fria protege o lado do dispositivo. Esta semana provou que, antes de a caixa chegar às tuas mãos, alguém já tinha mexido na verdadeira chave.
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Ledger #carteiradehardware
As carteiras de hardware vendem sempre a mesma promessa: as chaves privadas nunca tocam na rede. Esta semana, compradores do Sudeste Asiático descobriram que essa promessa depende de uma condição que não está escrita em lado nenhum no manual.
A 9 de outubro, vários utilizadores da Ledger na Indonésia, Malásia e Filipinas abriram a aplicação e viram o saldo a zero. Não tinham feito transferências nem clicado em links. O dinheiro desapareceu por conta própria.
Nesse mesmo dia, a Ledger reconheceu no X que estava a investigar um lote de dispositivos proveniente do distribuidor CryptoBilis, no Sudeste Asiático. Pediu à loja que suspendesse as vendas. Recomendou a quem tivesse comprado nos últimos três meses que não ligasse o dispositivo e a quem já o estivesse a usar que transferisse os ativos para uma carteira nova e criasse uma nova frase-semente. No dia seguinte, 10 de outubro, a Ledger confirmou que havia uma placa de hardware não autorizada escondida no dispositivo de uma vítima.
Durante metade da semana, o público especulou sobre o que tinha acontecido. A Bitquery rastreou até ao fim as carteiras esvaziadas nas seis blockchains e chegou a um valor: 93,2 milhões de dólares, distribuídos por 315 carteiras. As redes eram TRON, Bitcoin, Ethereum, Solana, BNB Chain e Polygon. Nos primeiros dez endereços divulgados, só se viam 86 milhões. A diferença estava em algumas das carteiras na Solana e em mais cinco endereços TRON que ninguém tinha listado.
O método não era complicado. Primeiro, duas semanas de ensaios. 21 pequenas transações de teste na TRON e 20 na Ethereum. A 9 de outubro, atacaram: a TRON foi a primeira a ser esvaziada e, em 47 minutos, as seis redes estavam a zeros. 25 carteiras na TRON assinaram a mesma autorização em três segundos. Oito minutos antes, outras 30 carteiras tinham entregado o controlo à mesma chave. Alguém já tinha todas as chaves nas mãos e transferiu os fundos com rapidez e precisão.
Também se sabe para onde foi o dinheiro. A Tether congelou 10 milhões de USDT em 20 carteiras. Outros 10 milhões de USDD continuam nas carteiras dos ladrões. Esses não podem ser congelados. Em dois dias, 2.990 ETH passaram pelo Tornado Cash e saíram pela Zcash; 5,35 milhões de dólares acabaram convertidos em USDC, que a Circle conseguiu congelar. Na manhã de 11 de outubro, ainda era possível localizar cerca de 81 milhões de dólares na blockchain.
Como é que a placa implantada roubava os dados? Investigadores desmontaram uma Nano X adulterada. O chip de segurança estava intacto e o sistema da própria Ledger não tinha sido comprometido. O problema estava no ecrã. Uma placa do tamanho de um grão de arroz estava soldada à linha de dados do ecrã. Quando configuravas a carteira, ela lia, pixel a pixel, as 24 palavras que apareciam no ecrã e enviava-as através do seu próprio módulo celular, cartão SIM e antena. O dispositivo funcionava normalmente; não havia sinais visíveis de anomalia.
Há um pormenor ainda mais inquietante. Segundo a análise da Bitquery, seis em cada dez carteiras esvaziadas tinham recebido fundos durante o período de alerta de 90 dias da Ledger; mais de oito em cada dez tinham recebido fundos depois de junho deste ano. Quem comprou há mais tempo não deve pensar que escapou.
O firmware não estava comprometido. E não se tratava de um novo tipo de ataque nunca visto. O problema estava no percurso do produto, da fábrica até às mãos do comprador. O chip de segurança protegeu o seu próprio território; a cadeia de abastecimento não.
Enquanto escrevo isto, quatro fontes de cotação dão o BTC entre 83 498 e 83 614 dólares, uma subida de cerca de 1% nas últimas 24 horas. O ETH está perto dos 2 543 dólares.
Guardar criptomoedas numa carteira fria protege o lado do dispositivo. Esta semana provou que, antes de a caixa chegar às tuas mãos, alguém já tinha mexido na verdadeira chave.
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Ledger #carteiradehardware