A Ledger está investigando dispositivos de assinatura de transações distribuídos pela CryptoBilis no Sudeste Asiático que foram adulterados com hardware não autorizado. Esse componente pode ler na tela a frase de recuperação de 24 palavras e transmiti-la para terceiros por LTE.
De acordo com o comunicado oficial da Ledger, a empresa confirmou o incidente em 10/10 com base no dispositivo de um usuário afetado. A equipe de segurança Ledger Donjon identificou o componente implantado dentro do invólucro do dispositivo.
A análise da Donjon mostrou que esse componente lê o conteúdo exibido na tela para decodificar a frase de recuperação durante a configuração inicial e, em seguida, a transmite por LTE usando um eSIM integrado. Ele não modifica o chip de segurança, o sistema nem o processo de assinatura de transações.
Todos os casos confirmados de perda de fundos relacionados ao incidente divulgado em 9/10 envolvem dispositivos vendidos pela CryptoBilis. Esse distribuidor interrompeu a venda de dispositivos Ledger.
O número total de usuários afetados e o valor dos prejuízos ainda não foram confirmados. A Ledger também está investigando relatos de implantes de hardware semelhantes relacionados a outros distribuidores e regiões.
Fonte: https://tintucbitcoin.com/ledger-xac-nhan-vi-cung-do-cryptobilis-ban-bi-cai-linh-kien-doc-hai/
Agradecemos por ler este artigo!
Curta, comente e siga a TinTucBitcoin para ficar por dentro das últimas notícias do mercado de criptomoedas e não perder nenhuma informação importante!
$BTC $ETH $BNB $XRP $SOL