Carteiras frias já não são tão “frias”: retrospectiva do caso do chip espião da Ledger
Ataques à cadeia de suprimentos estão reescrevendo o mito de segurança das carteiras de hardware. Em 10 de outubro, a Ledger confirmou oficialmente que um “implante de hardware não autorizado” foi encontrado no dispositivo de um usuário afetado — a primeira vez que a Ledger admite uma adulteração física em um dispositivo e a primeira evidência material da atual onda de roubos de fundos de usuários do Sudeste Asiático.
Cronologia:
9 de outubro: a Ledger anunciou que investigava o roubo de fundos de vários usuários do Sudeste Asiático. Todos os dispositivos envolvidos haviam sido vendidos pela distribuidora regional CryptoBilis (que atua na Malásia, Indonésia e Filipinas). Em seguida, a empresa exigiu que a distribuidora suspendesse todas as vendas e envios;
10 de outubro: a Ledger confirmou que pelo menos um dispositivo continha um implante de hardware ilegal. Começou a contatar individualmente os usuários afetados e a trabalhar com as autoridades para rastrear a origem;
11 de outubro: a Ledger atualizou a informação, dizendo que “o número de dispositivos afetados é limitado”. Todos os casos confirmados continuam restritos ao canal da CryptoBilis; as vendas diretas pelo site oficial e os sistemas da própria Ledger não foram afetados. A CryptoBilis, por sua vez, suspendeu voluntariamente a venda de todo o estoque de carteiras de hardware — uma medida mais abrangente que a exigência inicial da Ledger.
Os números das perdas relatados pelas duas partes diferem bastante: os pesquisadores de blockchain Specter, Bitquery e Yfarmx estimam que entre US$ 86 milhões e US$ 93,4 milhões foram roubados, envolvendo mais de 300 carteiras e ativos como $BTC , $ETH e $TRX . A Ledger não confirmou nenhum valor e limitou-se a enfatizar que o impacto foi “limitado”. Segundo relatos, mais de US$ 10 milhões foram congelados graças à colaboração com a Tether e as autoridades.
Alguns detalhes merecem atenção: já em 16 de setembro, um pesquisador havia demonstrado um implante espião misturado a circuitos genuínos; dispositivos adulterados chegaram a circular em canais paralelos pela metade do preço. Mark Karpelès também encontrou na Malásia um componente eletrônico extra atrás da tela de uma Nano X. Os dispositivos comprometidos já estavam em circulação havia algum tempo.
Lista de verificação para usuários de carteiras de hardware:
1. Se você comprou o dispositivo pela CryptoBilis e ainda não o inicializou, não o ligue nem gere uma frase de recuperação;
2. Se já o ativou, transfira seus ativos o quanto antes para um dispositivo novo comprado diretamente no site oficial e use uma frase de recuperação totalmente nova;
3. Qualquer pedido “oficial” da sua frase de recuperação de 24 palavras é uma tentativa de golpe. A Ledger nunca pedirá essa frase;
4. Evite dispositivos “novos” vendidos muito abaixo do preço oficial.
Este incidente serve de alerta para o setor: quando os atacantes contornam o elemento seguro e mexem diretamente no dispositivo antes mesmo de ele sair da fábrica, por mais robusto que seja o projeto do aparelho, ele se torna praticamente inútil. No fim, a segurança depende da transparência da cadeia de suprimentos.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #SegurançaDeHardware
O conteúdo acima não constitui aconselhamento de investimento. Faça sua própria pesquisa (DYOR); negociar envolve riscos.
Ataques à cadeia de suprimentos estão reescrevendo o mito de segurança das carteiras de hardware. Em 10 de outubro, a Ledger confirmou oficialmente que um “implante de hardware não autorizado” foi encontrado no dispositivo de um usuário afetado — a primeira vez que a Ledger admite uma adulteração física em um dispositivo e a primeira evidência material da atual onda de roubos de fundos de usuários do Sudeste Asiático.
Cronologia:
9 de outubro: a Ledger anunciou que investigava o roubo de fundos de vários usuários do Sudeste Asiático. Todos os dispositivos envolvidos haviam sido vendidos pela distribuidora regional CryptoBilis (que atua na Malásia, Indonésia e Filipinas). Em seguida, a empresa exigiu que a distribuidora suspendesse todas as vendas e envios;
10 de outubro: a Ledger confirmou que pelo menos um dispositivo continha um implante de hardware ilegal. Começou a contatar individualmente os usuários afetados e a trabalhar com as autoridades para rastrear a origem;
11 de outubro: a Ledger atualizou a informação, dizendo que “o número de dispositivos afetados é limitado”. Todos os casos confirmados continuam restritos ao canal da CryptoBilis; as vendas diretas pelo site oficial e os sistemas da própria Ledger não foram afetados. A CryptoBilis, por sua vez, suspendeu voluntariamente a venda de todo o estoque de carteiras de hardware — uma medida mais abrangente que a exigência inicial da Ledger.
Os números das perdas relatados pelas duas partes diferem bastante: os pesquisadores de blockchain Specter, Bitquery e Yfarmx estimam que entre US$ 86 milhões e US$ 93,4 milhões foram roubados, envolvendo mais de 300 carteiras e ativos como $BTC , $ETH e $TRX . A Ledger não confirmou nenhum valor e limitou-se a enfatizar que o impacto foi “limitado”. Segundo relatos, mais de US$ 10 milhões foram congelados graças à colaboração com a Tether e as autoridades.
Alguns detalhes merecem atenção: já em 16 de setembro, um pesquisador havia demonstrado um implante espião misturado a circuitos genuínos; dispositivos adulterados chegaram a circular em canais paralelos pela metade do preço. Mark Karpelès também encontrou na Malásia um componente eletrônico extra atrás da tela de uma Nano X. Os dispositivos comprometidos já estavam em circulação havia algum tempo.
Lista de verificação para usuários de carteiras de hardware:
1. Se você comprou o dispositivo pela CryptoBilis e ainda não o inicializou, não o ligue nem gere uma frase de recuperação;
2. Se já o ativou, transfira seus ativos o quanto antes para um dispositivo novo comprado diretamente no site oficial e use uma frase de recuperação totalmente nova;
3. Qualquer pedido “oficial” da sua frase de recuperação de 24 palavras é uma tentativa de golpe. A Ledger nunca pedirá essa frase;
4. Evite dispositivos “novos” vendidos muito abaixo do preço oficial.
Este incidente serve de alerta para o setor: quando os atacantes contornam o elemento seguro e mexem diretamente no dispositivo antes mesmo de ele sair da fábrica, por mais robusto que seja o projeto do aparelho, ele se torna praticamente inútil. No fim, a segurança depende da transparência da cadeia de suprimentos.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #SegurançaDeHardware
O conteúdo acima não constitui aconselhamento de investimento. Faça sua própria pesquisa (DYOR); negociar envolve riscos.