Uma pequena placa de circuito, soldada sob a tela da carteira. Normalmente, não faz nada. Só envia as 24 palavras que aparecem na tela durante os poucos segundos da inicialização.
Foi isso que veio a público na semana passada. Em 10 de outubro, a Ledger confirmou a existência de um implante de hardware não autorizado no dispositivo de um usuário afetado. O aparelho veio da CryptoBilis, distribuidora autorizada da empresa no Sudeste Asiático, que atende Indonésia, Malásia e Filipinas. A Ledger já pediu à distribuidora que suspendesse as vendas.
Os valores das perdas variam conforme a fonte. O investigador on-chain Specter estimou que ultrapassaram US$ 86 milhões. Mais tarde, a Bitquery ampliou o escopo para 311 carteiras, totalizando cerca de US$ 92,9 milhões. Uma das vítimas perdeu 80 bitcoins sozinha. A própria Ledger não confirmou o valor total nem o número de pessoas afetadas.
Instalar, capturar, enviar, retirar: quatro etapas. Durante a distribuição, os dispositivos eram abertos e uma placa de circuito independente era soldada sob a tela. Depois, a carcaça era fechada novamente, sem deixar vestígios visíveis. Durante a inicialização, a carteira exibe na tela as 24 palavras da frase-semente. O implante apenas captura o conteúdo da tela; um microcontrolador o decodifica e o envia por LTE, usando um eSIM pré-configurado. Quem recebe as palavras restaura a chave privada em seu próprio dispositivo e transfere os fundos.
O dispositivo original não apresentou nenhuma anomalia durante todo o processo.
Na minha avaliação, o que foi abalado por esse episódio vai além da própria Ledger. O modelo de segurança das carteiras de hardware se baseia em duas premissas: a frase-semente não sai do dispositivo e o dispositivo é confiável. Esse ataque não violou nenhuma delas: não quebrou a criptografia, não alterou o chip de segurança, o sistema nem a assinatura. Apenas transformou a tela em uma câmera capaz de enviar mensagens.
Por isso, a verificação de autenticidade da Ledger pode ser aprovada. O software só consegue verificar o chip de segurança principal; não tem como detectar algo soldado fora dele.
Para o preço das criptomoedas, esse tipo de incidente normalmente não causa um impacto direto, pois os ativos on-chain não sofrem nenhuma alteração. O que ele enfraquece é a premissa da autocustódia. Se até uma distribuidora de canais oficiais pode adulterar os dispositivos, manter os fundos sob sua própria custódia não é, por natureza, mais seguro do que deixá-los em uma corretora — apenas muda o tipo de risco.
O que ainda não consigo determinar é quantos desses dispositivos adulterados chegaram ao mercado. Até agora, a Ledger não informou quantos aparelhos foram afetados nem há quanto tempo essa distribuidora os vendia.
Se você comprou seu dispositivo por um canal de terceiros, especialmente se o adquiriu no Sudeste Asiático nos últimos três meses, é melhor não inicializá-lo ainda. Se já o configurou, recomendo usar outro dispositivo de uma fonte confiável para gerar uma nova frase-semente e depois transferir suas criptomoedas para ele. Se o aparelho veio acompanhado de um cartão com a frase-semente, considere-o adulterado.
Para acompanhar as próximas publicações desta série, siga-me.
$BTC $ETH $USDT #硬件钱包 #Ledger #安全 #AnáliseEmDestaque
Foi isso que veio a público na semana passada. Em 10 de outubro, a Ledger confirmou a existência de um implante de hardware não autorizado no dispositivo de um usuário afetado. O aparelho veio da CryptoBilis, distribuidora autorizada da empresa no Sudeste Asiático, que atende Indonésia, Malásia e Filipinas. A Ledger já pediu à distribuidora que suspendesse as vendas.
Os valores das perdas variam conforme a fonte. O investigador on-chain Specter estimou que ultrapassaram US$ 86 milhões. Mais tarde, a Bitquery ampliou o escopo para 311 carteiras, totalizando cerca de US$ 92,9 milhões. Uma das vítimas perdeu 80 bitcoins sozinha. A própria Ledger não confirmou o valor total nem o número de pessoas afetadas.
Instalar, capturar, enviar, retirar: quatro etapas. Durante a distribuição, os dispositivos eram abertos e uma placa de circuito independente era soldada sob a tela. Depois, a carcaça era fechada novamente, sem deixar vestígios visíveis. Durante a inicialização, a carteira exibe na tela as 24 palavras da frase-semente. O implante apenas captura o conteúdo da tela; um microcontrolador o decodifica e o envia por LTE, usando um eSIM pré-configurado. Quem recebe as palavras restaura a chave privada em seu próprio dispositivo e transfere os fundos.
O dispositivo original não apresentou nenhuma anomalia durante todo o processo.
Na minha avaliação, o que foi abalado por esse episódio vai além da própria Ledger. O modelo de segurança das carteiras de hardware se baseia em duas premissas: a frase-semente não sai do dispositivo e o dispositivo é confiável. Esse ataque não violou nenhuma delas: não quebrou a criptografia, não alterou o chip de segurança, o sistema nem a assinatura. Apenas transformou a tela em uma câmera capaz de enviar mensagens.
Por isso, a verificação de autenticidade da Ledger pode ser aprovada. O software só consegue verificar o chip de segurança principal; não tem como detectar algo soldado fora dele.
Para o preço das criptomoedas, esse tipo de incidente normalmente não causa um impacto direto, pois os ativos on-chain não sofrem nenhuma alteração. O que ele enfraquece é a premissa da autocustódia. Se até uma distribuidora de canais oficiais pode adulterar os dispositivos, manter os fundos sob sua própria custódia não é, por natureza, mais seguro do que deixá-los em uma corretora — apenas muda o tipo de risco.
O que ainda não consigo determinar é quantos desses dispositivos adulterados chegaram ao mercado. Até agora, a Ledger não informou quantos aparelhos foram afetados nem há quanto tempo essa distribuidora os vendia.
Se você comprou seu dispositivo por um canal de terceiros, especialmente se o adquiriu no Sudeste Asiático nos últimos três meses, é melhor não inicializá-lo ainda. Se já o configurou, recomendo usar outro dispositivo de uma fonte confiável para gerar uma nova frase-semente e depois transferir suas criptomoedas para ele. Se o aparelho veio acompanhado de um cartão com a frase-semente, considere-o adulterado.
Para acompanhar as próximas publicações desta série, siga-me.
$BTC $ETH $USDT #硬件钱包 #Ledger #安全 #AnáliseEmDestaque