Ledger responde oficialmente a ataque de implantação de hardware: problema teve origem num distribuidor do Sudeste Asiático; chip original não foi comprometido
Notícia de 16 de outubro: a fabricante francesa de carteiras de hardware Ledger publicou recentemente um relatório no seu blogue oficial, revelando pela primeira vez a cadeia completa do ataque que envolveu a instalação de chips espiões em dispositivos Ledger vendidos pelo distribuidor CryptoBilis, no Sudeste Asiático.
Segundo confirmou a Ledger, os atacantes instalaram, atrás do ecrã dos dispositivos, chips espiões equipados com um microcontrolador e um módulo eSIM. Através da rede LTE, transmitiam em tempo real as 24 palavras da frase-semente apresentadas durante a configuração inicial do utilizador. No entanto, não acederam ao chip de segurança do dispositivo nem adulteraram os dados das transações.
O rastreamento on-chain indica que as transferências anómalas de fundos se concentraram entre 9 e 10 de outubro. O incidente foi detetado pela primeira vez num dispositivo Nano X comprado na Malásia, a 9 de outubro, pelo antigo CEO da Mt. Gox, Mark Karpelès.
A investigação confirmou a presença de implantes não autorizados em pelo menos um dispositivo Ledger. Até ao momento, todas as perdas confirmadas estão relacionadas com o canal da CryptoBilis.
A empresa de investigação blockchain Specter estima que os implantes não autorizados tenham causado perdas de 86 milhões de dólares; uma estimativa independente da Bitquery aponta para mais de 93 milhões de dólares, envolvendo 311 carteiras. Até ao momento, a Tether cooperou no congelamento de cerca de 10 milhões de dólares em USDT associados ao caso.
O incidente desencadeou rapidamente uma série de reações no setor. A CryptoBilis anunciou, em seguida, a suspensão das vendas e dos envios de todas as marcas de carteiras de hardware na Malásia, nas Filipinas e na Indonésia, o encerramento temporário das lojas físicas e o início de uma auditoria independente.
Na sequência do caso, a Trezor e a OneKey removeram a CryptoBilis da sua rede de fornecedores autorizados; a MediaMarkt, na Europa, retirou os produtos Ledger de venda.
A Ledger salientou que se tratou de um ataque físico à cadeia de abastecimento, e não de uma invasão de software ou dos sistemas internos. Recomenda que os utilizadores que tenham comprado dispositivos através da CryptoBilis nos últimos 90 dias considerem a frase-semente comprometida, transfiram imediatamente os seus ativos e gerem uma nova frase-semente. Não devem continuar a utilizar o dispositivo original.
Em suma, o incidente também revelou que, embora o dispositivo da carteira possa ser fiável, a frase-semente continua em risco de divulgação caso seja instalado deliberadamente um backdoor de hardware durante a distribuição. O caso serve também de alerta aos utilizadores: as carteiras de hardware devem ser compradas exclusivamente através dos canais oficiais.
#Ledger钱包
Notícia de 16 de outubro: a fabricante francesa de carteiras de hardware Ledger publicou recentemente um relatório no seu blogue oficial, revelando pela primeira vez a cadeia completa do ataque que envolveu a instalação de chips espiões em dispositivos Ledger vendidos pelo distribuidor CryptoBilis, no Sudeste Asiático.
Segundo confirmou a Ledger, os atacantes instalaram, atrás do ecrã dos dispositivos, chips espiões equipados com um microcontrolador e um módulo eSIM. Através da rede LTE, transmitiam em tempo real as 24 palavras da frase-semente apresentadas durante a configuração inicial do utilizador. No entanto, não acederam ao chip de segurança do dispositivo nem adulteraram os dados das transações.
O rastreamento on-chain indica que as transferências anómalas de fundos se concentraram entre 9 e 10 de outubro. O incidente foi detetado pela primeira vez num dispositivo Nano X comprado na Malásia, a 9 de outubro, pelo antigo CEO da Mt. Gox, Mark Karpelès.
A investigação confirmou a presença de implantes não autorizados em pelo menos um dispositivo Ledger. Até ao momento, todas as perdas confirmadas estão relacionadas com o canal da CryptoBilis.
A empresa de investigação blockchain Specter estima que os implantes não autorizados tenham causado perdas de 86 milhões de dólares; uma estimativa independente da Bitquery aponta para mais de 93 milhões de dólares, envolvendo 311 carteiras. Até ao momento, a Tether cooperou no congelamento de cerca de 10 milhões de dólares em USDT associados ao caso.
O incidente desencadeou rapidamente uma série de reações no setor. A CryptoBilis anunciou, em seguida, a suspensão das vendas e dos envios de todas as marcas de carteiras de hardware na Malásia, nas Filipinas e na Indonésia, o encerramento temporário das lojas físicas e o início de uma auditoria independente.
Na sequência do caso, a Trezor e a OneKey removeram a CryptoBilis da sua rede de fornecedores autorizados; a MediaMarkt, na Europa, retirou os produtos Ledger de venda.
A Ledger salientou que se tratou de um ataque físico à cadeia de abastecimento, e não de uma invasão de software ou dos sistemas internos. Recomenda que os utilizadores que tenham comprado dispositivos através da CryptoBilis nos últimos 90 dias considerem a frase-semente comprometida, transfiram imediatamente os seus ativos e gerem uma nova frase-semente. Não devem continuar a utilizar o dispositivo original.
Em suma, o incidente também revelou que, embora o dispositivo da carteira possa ser fiável, a frase-semente continua em risco de divulgação caso seja instalado deliberadamente um backdoor de hardware durante a distribuição. O caso serve também de alerta aos utilizadores: as carteiras de hardware devem ser compradas exclusivamente através dos canais oficiais.
#Ledger钱包