Da suspensão de um distribuidor à retirada de venda em sete mercados: onde foram parar os 86 milhões de dólares da Ledger?
Em 9 de outubro, a Ledger pediu ao distribuidor do Sudeste Asiático CryptoBilis que suspendesse as vendas. Estimativas on-chain associam o caso a mais de 86 milhões de dólares roubados (cerca de 42 milhões em ETH / 17,6 milhões em BTC / 16,5 milhões em USDT; valores não confirmados oficialmente).
Em 10 de outubro, foi confirmado que os dispositivos tinham implantes de hardware não autorizados.
Hoje, a suspensão das vendas e a retirada dos produtos passaram a abranger distribuidores em sete mercados do Sudeste Asiático e de Hong Kong. No mesmo dia, o gigante europeu do varejo
MediaMarktSaturn suspendeu as vendas em toda a Europa — foram encontrados cabos e módulos celulares anormais em dispositivos de usuários na Alemanha.
A análise técnica revela o ponto mais importante: o implante estava escondido dentro do revestimento do dispositivo e lia o que aparecia na tela. Durante a inicialização, decodificava as 24 palavras da frase de recuperação e as enviava para fora por LTE, usando um eSIM integrado. Não toca no chip de segurança, não altera o firmware nem interfere nas assinaturas; todas as verificações de autenticidade são aprovadas.
Em termos simples: o atacante não arrombou o cofre — ficou atrás de você e «deu uma olhada» enquanto você anotava a senha, e ainda usou o próprio cartão SIM para enviá-la em tempo real. É por isso que a orientação oficial é trocar de dispositivo e criar uma frase de recuperação totalmente nova.
O que se perdeu desta vez não foi apenas dinheiro, mas a premissa padrão do setor de que «distribuidor autorizado = confiável». A CryptoBilis era um revendedor oficialmente autorizado e, mesmo assim, seus dispositivos foram comprometidos. O modelo de segurança das carteiras de hardware mostra que o trajeto entre a fábrica e as suas mãos é a maior superfície de ataque. O modelo de confiança precisa passar de «comprar um dispositivo genuíno» para «comprar por um canal de distribuição seguro». Auditorias automatizadas de cada unidade ao longo de todo o processo devem se tornar padrão no setor. A Trezor e a OneKey também encerraram a parceria com esse distribuidor.
O que fazer:
① Se comprou um dispositivo da CryptoBilis nos últimos 90 dias: se ainda não o inicializou, não o ligue; se já o inicializou, transfira imediatamente seus ativos e crie uma frase de recuperação totalmente nova.
② Compre apenas diretamente no site oficial, mas lembre-se: as verificações de autenticidade não protegem contra implantes que leem a tela.
③ A equipe oficial nunca ligará para pedir suas 24 palavras. E-mails, sites falsos e cartas físicas de falsos atendentes estão aproveitando a confusão para agir.
④ Use assinatura múltipla para grandes quantias. A lição sobre o ponto único de falha de um dispositivo custou 86 milhões de dólares.
Aviso de risco: os 86 milhões são uma estimativa de terceiros, não confirmada oficialmente; a etapa em que o implante foi instalado ainda não foi identificada; os dispositivos anormais na Europa não registraram perdas financeiras até o momento; não há plano de recall ou compensação. Consulte os canais oficiais da Ledger.
#Ledger要求东南亚及香港经销商暂停销售
Em 9 de outubro, a Ledger pediu ao distribuidor do Sudeste Asiático CryptoBilis que suspendesse as vendas. Estimativas on-chain associam o caso a mais de 86 milhões de dólares roubados (cerca de 42 milhões em ETH / 17,6 milhões em BTC / 16,5 milhões em USDT; valores não confirmados oficialmente).
Em 10 de outubro, foi confirmado que os dispositivos tinham implantes de hardware não autorizados.
Hoje, a suspensão das vendas e a retirada dos produtos passaram a abranger distribuidores em sete mercados do Sudeste Asiático e de Hong Kong. No mesmo dia, o gigante europeu do varejo
MediaMarktSaturn suspendeu as vendas em toda a Europa — foram encontrados cabos e módulos celulares anormais em dispositivos de usuários na Alemanha.
A análise técnica revela o ponto mais importante: o implante estava escondido dentro do revestimento do dispositivo e lia o que aparecia na tela. Durante a inicialização, decodificava as 24 palavras da frase de recuperação e as enviava para fora por LTE, usando um eSIM integrado. Não toca no chip de segurança, não altera o firmware nem interfere nas assinaturas; todas as verificações de autenticidade são aprovadas.
Em termos simples: o atacante não arrombou o cofre — ficou atrás de você e «deu uma olhada» enquanto você anotava a senha, e ainda usou o próprio cartão SIM para enviá-la em tempo real. É por isso que a orientação oficial é trocar de dispositivo e criar uma frase de recuperação totalmente nova.
O que se perdeu desta vez não foi apenas dinheiro, mas a premissa padrão do setor de que «distribuidor autorizado = confiável». A CryptoBilis era um revendedor oficialmente autorizado e, mesmo assim, seus dispositivos foram comprometidos. O modelo de segurança das carteiras de hardware mostra que o trajeto entre a fábrica e as suas mãos é a maior superfície de ataque. O modelo de confiança precisa passar de «comprar um dispositivo genuíno» para «comprar por um canal de distribuição seguro». Auditorias automatizadas de cada unidade ao longo de todo o processo devem se tornar padrão no setor. A Trezor e a OneKey também encerraram a parceria com esse distribuidor.
O que fazer:
① Se comprou um dispositivo da CryptoBilis nos últimos 90 dias: se ainda não o inicializou, não o ligue; se já o inicializou, transfira imediatamente seus ativos e crie uma frase de recuperação totalmente nova.
② Compre apenas diretamente no site oficial, mas lembre-se: as verificações de autenticidade não protegem contra implantes que leem a tela.
③ A equipe oficial nunca ligará para pedir suas 24 palavras. E-mails, sites falsos e cartas físicas de falsos atendentes estão aproveitando a confusão para agir.
④ Use assinatura múltipla para grandes quantias. A lição sobre o ponto único de falha de um dispositivo custou 86 milhões de dólares.
Aviso de risco: os 86 milhões são uma estimativa de terceiros, não confirmada oficialmente; a etapa em que o implante foi instalado ainda não foi identificada; os dispositivos anormais na Europa não registraram perdas financeiras até o momento; não há plano de recall ou compensação. Consulte os canais oficiais da Ledger.
#Ledger要求东南亚及香港经销商暂停销售