Um chip escondido na carcaça de uma carteira. Basta olhar para a tela ao configurar o dispositivo para que 24 palavras sejam enviadas pela rede móvel. 86 milhões de dólares podem ter desaparecido assim 🦖
⚡ 有大动静群里说
A Ledger, gigante das carteiras de hardware, pediu em 13 de outubro aos distribuidores da Indonésia, Singapura, Tailândia, Filipinas, Vietname, Malásia e Hong Kong que suspendessem imediatamente todas as vendas e retirassem dos escaparates todos os dispositivos. O motivo: a própria empresa confirmou que alguns dispositivos tinham sido adulterados ⚠️
O mais sorrateiro neste chip é que não mexe no firmware nem no chip de segurança que armazena as chaves. Faz apenas uma coisa: espreita o ecrã durante a configuração inicial. Quando a frase de recuperação de 24 palavras aparece, descodifica as palavras e envia-as através da rede LTE, usando o eSIM integrado. Ou seja, o aspeto do dispositivo, a embalagem e a verificação da assinatura estão todos normais. Não há maneira de perceber 🔐
Tudo começou a 9 de outubro, quando surgiram relatos de problemas em dispositivos vendidos pelo distribuidor do Sudeste Asiático CryptoBilis. A 10 de outubro, a Ledger confirmou oficialmente que um dos dispositivos tinha sido comprometido. O investigador de blockchain Specter rastreou mais de 86 milhões de dólares que terão sido roubados nas redes Ethereum, Tron e Bitcoin. Outros dois investigadores estimam o valor entre 72 e 86 milhões de dólares, mas a Ledger salienta que ainda não confirmou o número de pessoas afetadas nem o montante total das perdas.
O efeito dominó já atingiu todo o setor. A MediaMarkt, uma grande cadeia europeia de eletrónica, anunciou que vai retirar todos os produtos Ledger das lojas físicas e da plataforma online. A concorrente Trezor também anunciou, no mesmo dia, 13 de outubro, que vai reduzir o número de distribuidores autorizados, com efeitos a partir de 1 de janeiro de 2027, e que deixará imediatamente de fornecer esses canais. A empresa salienta que não há qualquer indício de que os seus próprios dispositivos tenham sido comprometidos. A medida deve-se aos recentes incidentes na cadeia de abastecimento 💥
Na minha opinião, o que foi posto em causa desta vez não foi a criptografia, mas o último elo do modelo de negócio das carteiras de hardware: a cadeia de distribuição. O setor sempre disse que as carteiras de hardware são as mais seguras porque as chaves ficam offline e porque o dispositivo é comprado diretamente ao fabricante. Mas este caso prova precisamente que, se alguém conseguir mexer no elo do distribuidor, o dispositivo que tens na mão — com aspeto novo, embalagem intacta e firmware sem problemas — pode, ainda assim, ter sido equipado com um espião.
O mais preocupante é que não há como provar que o dispositivo está limpo pelos meios habituais. É possível verificar a assinatura do firmware e consultar o número de série para confirmar o chip. Mas, se alguém acrescentar um componente externo independente que apenas lê o ecrã e envia mensagens, o dispositivo continua a funcionar normalmente. É também por isso que a Ledger só pode responder suspendendo as vendas em toda a região: nem a própria empresa sabe ainda em que ponto da cadeia de distribuição o componente foi introduzido.
Para quem tem criptoativos, há três coisas a acompanhar daqui para a frente. Primeiro, se as conclusões da investigação vão abranger mercados fora do Sudeste Asiático. Segundo, se o reforço dos controlos dos canais de distribuição vai obrigar a aumentar a proporção de compras diretas ao fabricante. Terceiro, se as carteiras multifirma vão deixar de ser uma solução para instituições e passar a ser um padrão para utilizadores individuais. Usar dispositivos de fabricantes diferentes numa configuração multifirma significa que, mesmo que um único dispositivo seja comprometido, o dinheiro não pode ser levado.
Vamos conversar nos comentários: compraste a tua carteira de hardware num canal oficial ou a um vendedor terceiro? O que verificas depois de abrir a embalagem?
Todos os dias, trazemos-te as notícias mais importantes do mundo das criptomoedas. Não nos limitamos a contar o que aconteceu: ajudamos-te a perceber a lógica e as oportunidades por trás dos acontecimentos 👀🚀
⚡ 有大动静群里说
A Ledger, gigante das carteiras de hardware, pediu em 13 de outubro aos distribuidores da Indonésia, Singapura, Tailândia, Filipinas, Vietname, Malásia e Hong Kong que suspendessem imediatamente todas as vendas e retirassem dos escaparates todos os dispositivos. O motivo: a própria empresa confirmou que alguns dispositivos tinham sido adulterados ⚠️
O mais sorrateiro neste chip é que não mexe no firmware nem no chip de segurança que armazena as chaves. Faz apenas uma coisa: espreita o ecrã durante a configuração inicial. Quando a frase de recuperação de 24 palavras aparece, descodifica as palavras e envia-as através da rede LTE, usando o eSIM integrado. Ou seja, o aspeto do dispositivo, a embalagem e a verificação da assinatura estão todos normais. Não há maneira de perceber 🔐
Tudo começou a 9 de outubro, quando surgiram relatos de problemas em dispositivos vendidos pelo distribuidor do Sudeste Asiático CryptoBilis. A 10 de outubro, a Ledger confirmou oficialmente que um dos dispositivos tinha sido comprometido. O investigador de blockchain Specter rastreou mais de 86 milhões de dólares que terão sido roubados nas redes Ethereum, Tron e Bitcoin. Outros dois investigadores estimam o valor entre 72 e 86 milhões de dólares, mas a Ledger salienta que ainda não confirmou o número de pessoas afetadas nem o montante total das perdas.
O efeito dominó já atingiu todo o setor. A MediaMarkt, uma grande cadeia europeia de eletrónica, anunciou que vai retirar todos os produtos Ledger das lojas físicas e da plataforma online. A concorrente Trezor também anunciou, no mesmo dia, 13 de outubro, que vai reduzir o número de distribuidores autorizados, com efeitos a partir de 1 de janeiro de 2027, e que deixará imediatamente de fornecer esses canais. A empresa salienta que não há qualquer indício de que os seus próprios dispositivos tenham sido comprometidos. A medida deve-se aos recentes incidentes na cadeia de abastecimento 💥
Na minha opinião, o que foi posto em causa desta vez não foi a criptografia, mas o último elo do modelo de negócio das carteiras de hardware: a cadeia de distribuição. O setor sempre disse que as carteiras de hardware são as mais seguras porque as chaves ficam offline e porque o dispositivo é comprado diretamente ao fabricante. Mas este caso prova precisamente que, se alguém conseguir mexer no elo do distribuidor, o dispositivo que tens na mão — com aspeto novo, embalagem intacta e firmware sem problemas — pode, ainda assim, ter sido equipado com um espião.
O mais preocupante é que não há como provar que o dispositivo está limpo pelos meios habituais. É possível verificar a assinatura do firmware e consultar o número de série para confirmar o chip. Mas, se alguém acrescentar um componente externo independente que apenas lê o ecrã e envia mensagens, o dispositivo continua a funcionar normalmente. É também por isso que a Ledger só pode responder suspendendo as vendas em toda a região: nem a própria empresa sabe ainda em que ponto da cadeia de distribuição o componente foi introduzido.
Para quem tem criptoativos, há três coisas a acompanhar daqui para a frente. Primeiro, se as conclusões da investigação vão abranger mercados fora do Sudeste Asiático. Segundo, se o reforço dos controlos dos canais de distribuição vai obrigar a aumentar a proporção de compras diretas ao fabricante. Terceiro, se as carteiras multifirma vão deixar de ser uma solução para instituições e passar a ser um padrão para utilizadores individuais. Usar dispositivos de fabricantes diferentes numa configuração multifirma significa que, mesmo que um único dispositivo seja comprometido, o dinheiro não pode ser levado.
Vamos conversar nos comentários: compraste a tua carteira de hardware num canal oficial ou a um vendedor terceiro? O que verificas depois de abrir a embalagem?
Todos os dias, trazemos-te as notícias mais importantes do mundo das criptomoedas. Não nos limitamos a contar o que aconteceu: ajudamos-te a perceber a lógica e as oportunidades por trás dos acontecimentos 👀🚀