🚨 A equipe Donjon da #Ledger confirmou que um dispositivo de assinatura adulterado continha um implante de hardware não autorizado, projetado para roubar frases de recuperação de 24 palavras.
🔍 Como funcionava:
Um microcontrolador oculto capturava as palavras de recuperação exibidas durante a configuração.
Uma conexão LTE com eSIM transmitia os dados.
A Ledger afirma que o implante não modificou o Secure Element, o sistema operacional nem o processo de assinatura de transações.
💸 Perdas potenciais: a Bitquery estimou cerca de US$ 102 milhões em 324 carteiras, mas a #Ledger não verificou o total das perdas nem o número de vítimas.
📍 Investigação: as descobertas confirmadas envolvem dispositivos vendidos pela CryptoBilis no Sudeste Asiático. O revendedor suspendeu as vendas, enquanto os investigadores continuam apurando como o implante foi introduzido nos dispositivos.
🛡️ Recomendações da Ledger:
Não inicialize dispositivos não utilizados adquiridos do revendedor afetado.
Transfira os fundos de dispositivos potencialmente comprometidos para um dispositivo de assinatura confiável, usando uma frase de recuperação totalmente nova.
Nunca compartilhe sua frase de recuperação com ninguém. #Weite2Earn #LedgerSecurity $BTC $ETH $XRP
🔍 Como funcionava:
Um microcontrolador oculto capturava as palavras de recuperação exibidas durante a configuração.
Uma conexão LTE com eSIM transmitia os dados.
A Ledger afirma que o implante não modificou o Secure Element, o sistema operacional nem o processo de assinatura de transações.
💸 Perdas potenciais: a Bitquery estimou cerca de US$ 102 milhões em 324 carteiras, mas a #Ledger não verificou o total das perdas nem o número de vítimas.
📍 Investigação: as descobertas confirmadas envolvem dispositivos vendidos pela CryptoBilis no Sudeste Asiático. O revendedor suspendeu as vendas, enquanto os investigadores continuam apurando como o implante foi introduzido nos dispositivos.
🛡️ Recomendações da Ledger:
Não inicialize dispositivos não utilizados adquiridos do revendedor afetado.
Transfira os fundos de dispositivos potencialmente comprometidos para um dispositivo de assinatura confiável, usando uma frase de recuperação totalmente nova.
Nunca compartilhe sua frase de recuperação com ninguém. #Weite2Earn #LedgerSecurity $BTC $ETH $XRP