Implantes maliciosos em carteiras Ledger vendidas pela CryptoBilis capturaram as frases de recuperação dos usuários nas telas dos dispositivos e as transmitiram por redes celulares, informou a fabricante francesa de carteiras físicas.
O Ledger Donjon, equipe de pesquisa de segurança da empresa, descobriu que os implantes usavam um microcontrolador para decodificar as frases de 24 palavras exibidas durante a configuração e transmitiam os dados por redes LTE usando um cartão SIM integrado (eSIM), segundo uma publicação feita pela Ledger na terça-feira no X.
Os implantes não comprometeram os chips de segurança dos dispositivos nem alteraram as transações, afirmou a Ledger.
O incidente veio a público na sexta-feira, após terem sido comunicadas perdas de criptomoedas relacionadas com dispositivos Ledger vendidos através da CryptoBilis, um revendedor indicado como autorizado na Indonésia, na Malásia e nas Filipinas.
A Ledger confirmou no sábado que um dos dispositivos afetados continha um implante não autorizado. O investigador de blockchain Specter afirmou que as perdas poderiam ultrapassar os 86 milhões de dólares, enquanto o portal de cibersegurança Yfarmx elevou a sua própria estimativa para 103 milhões de dólares. A Ledger não confirmou o valor total.
A Ledger afirma ter vendido mais de 8 milhões de carteiras de hardware, dispositivos que mantêm as chaves privadas dos utilizadores offline e lhes permitem aprovar transações no próprio dispositivo.
Ledger investiga implantes além da CryptoBilis
A Ledger pediu aos utilizadores que suspeitem de adulteração que contactem a equipa de apoio e apresentem queixa à polícia.
A Ledger encaminhou os clientes preocupados que compraram dispositivos noutros locais para um guia de inspeção, que alerta que abrir um dispositivo pode danificá-lo e recomenda que os utilizadores façam primeiro uma cópia de segurança das respetivas frases de recuperação.
Embora as perdas confirmadas até agora envolvam dispositivos vendidos pela CryptoBilis, a Ledger afirmou estar a investigar denúncias que vão além do revendedor.
Separadamente, o utilizador do X Johannes publicou fotografias de dois dispositivos Ledger que afirmou ter comprado em lojas diferentes da MediaMarkt, uma cadeia europeia de produtos eletrónicos de consumo. Disse ter encontrado implantes nos dois dispositivos. A Ledger não confirmou se as denúncias na Europa estão relacionadas com o incidente da CryptoBilis.
CryptoBilis suspende todas as vendas de carteiras enquanto Trezor e OneKey rompem relações
A CryptoBilis afirmou numa publicação no X, no sábado, que tinha suspendido as vendas e os envios de todas as marcas de carteiras de hardware na Malásia, nas Filipinas e na Indonésia, alargando uma suspensão anterior que se limitava aos dispositivos Ledger.
O revendedor também encerrou temporariamente as suas lojas físicas e afirmou estar a rever os seus processos com especialistas independentes.
A Trezor afirmou na segunda-feira que não tinha recebido denúncias de dispositivos Trezor adulterados vendidos através da CryptoBilis e que não encontrara indícios de que os seus produtos tivessem sido afetados. Ainda assim, retirou a CryptoBilis da sua rede de revendedores autorizados.
A OneKey também informou que não houve perdas relacionadas entre os utilizadores, mas revogou a autorização da CryptoBilis como revendedor. Também suspendeu o processo de integração de novos revendedores e começou a rever a sua rede de distribuição atual. A empresa ofereceu substituições gratuitas para dispositivos OneKey comprados à CryptoBilis entre 1 de março e 12 de outubro de 2026. Os clientes podem candidatar-se até 31 de dezembro.
Revista: França é o lugar mais perigoso do mundo para quem possui Bitcoin: 90 ataques em 7 meses