🚨 Ataque de espionagem à Ledger!
Revelam que um chip oculto com eSIM roubava as frases-semente diretamente do ecrã
A anatomia do ataque físico à cadeia de abastecimento
A equipa de cibersegurança da #Ledger (Ledger Donjon) revelou os detalhes técnicos de como foi executado o desvio massivo de fundos, confirmando que não se tratou de uma falha de software nem de uma vulnerabilidade no seu sistema operativo, mas sim de uma sofisticada intervenção física na cadeia de distribuição.
1. Como funcionava o implante espião?
Descodificação visual direta: O chip malicioso estava escondido no interior da carcaça do dispositivo.
Captura do ecrã em tempo real: Quando o utilizador configurava o dispositivo pela primeira vez, o microcontrolador do implante lia e descodificava diretamente do ecrã as 24 palavras da frase de recuperação (chave mestra).
Transmissão celular via LTE: O implante utilizava um eSIM integrado para enviar instantaneamente as 24 palavras ao atacante através da rede de telefonia móvel.
Elemento Seguro intacto: O ataque não alterou o Secure Element (o chip que protege as chaves privadas), nem o sistema operativo, nem as assinaturas das transações. Limitou-se a «espiar» a frase-semente enquanto esta era apresentada visualmente.
2. Alcance, suspeitas globais e impacto financeiro
Epicentro CryptoBilis: A Ledger reitera que todas as perdas confirmadas até à data provêm exclusivamente de dispositivos vendidos pelo distribuidor CryptoBilis no Sudeste Asiático, que suspendeu todas as suas vendas.
Casos adicionais em análise:
Mark Karpeles (ex-CEO da Mt. Gox) denunciou ter encontrado um dispositivo espião num Ledger Flex adquirido no aeroporto de Singapura.
MediaMarkt Saturn (Alemanha) suspendeu a venda de dispositivos após relatos de um possível implante naquele país.
Perdas estimadas: Embora a Ledger não tenha confirmado o valor oficial, analistas on-chain estimam que os roubos ascendem a 93,2 milhões de dólares em mais de 300 carteiras.
$BTC
$ETH
$SOL
Revelam que um chip oculto com eSIM roubava as frases-semente diretamente do ecrã
A anatomia do ataque físico à cadeia de abastecimento
A equipa de cibersegurança da #Ledger (Ledger Donjon) revelou os detalhes técnicos de como foi executado o desvio massivo de fundos, confirmando que não se tratou de uma falha de software nem de uma vulnerabilidade no seu sistema operativo, mas sim de uma sofisticada intervenção física na cadeia de distribuição.
1. Como funcionava o implante espião?
Descodificação visual direta: O chip malicioso estava escondido no interior da carcaça do dispositivo.
Captura do ecrã em tempo real: Quando o utilizador configurava o dispositivo pela primeira vez, o microcontrolador do implante lia e descodificava diretamente do ecrã as 24 palavras da frase de recuperação (chave mestra).
Transmissão celular via LTE: O implante utilizava um eSIM integrado para enviar instantaneamente as 24 palavras ao atacante através da rede de telefonia móvel.
Elemento Seguro intacto: O ataque não alterou o Secure Element (o chip que protege as chaves privadas), nem o sistema operativo, nem as assinaturas das transações. Limitou-se a «espiar» a frase-semente enquanto esta era apresentada visualmente.
2. Alcance, suspeitas globais e impacto financeiro
Epicentro CryptoBilis: A Ledger reitera que todas as perdas confirmadas até à data provêm exclusivamente de dispositivos vendidos pelo distribuidor CryptoBilis no Sudeste Asiático, que suspendeu todas as suas vendas.
Casos adicionais em análise:
Mark Karpeles (ex-CEO da Mt. Gox) denunciou ter encontrado um dispositivo espião num Ledger Flex adquirido no aeroporto de Singapura.
MediaMarkt Saturn (Alemanha) suspendeu a venda de dispositivos após relatos de um possível implante naquele país.
Perdas estimadas: Embora a Ledger não tenha confirmado o valor oficial, analistas on-chain estimam que os roubos ascendem a 93,2 milhões de dólares em mais de 300 carteiras.
$BTC
$ETH
$SOL