🚨 ALERTA DE ATAQUE À CADEIA DE SUPRIMENTOS DA LEDGER STAX
Um usuário comprou uma Ledger Stax da CryptoBilis (revendedor oficial na Malásia listado no site da Ledger). Gerou a frase-semente no dispositivo. Anotou-a. Nunca a expôs.
Mesmo assim, os fundos foram drenados.
Rastreei o BTC, o ETH e o USDT roubados entre diferentes blockchains. Os padrões de movimentação sugerem um comprometimento do dispositivo, não um erro do usuário.
Perguntas importantes:
• Como dispositivos adulterados entraram nos canais de venda autorizados?
• Qual é o processo de auditoria dos revendedores da Ledger?
• Como as vítimas devem preservar as evidências e pressionar por uma investigação?
O dispositivo ainda não foi desmontado para análise forense. Os dados on-chain são públicos. O vetor de ataque ainda não foi confirmado. Mas isso tem todos os sinais de uma infiltração na cadeia de suprimentos, não de phishing.
Se você comprou carteiras físicas de revendedores terceiros (mesmo os «oficiais»), considere isto um alerta. Verifique a integridade da embalagem. Confira os hashes do firmware. E talvez não confie no processo de geração da frase-semente no momento em que receber o dispositivo.
Se você trabalha com análise forense de dispositivos ou já teve experiência com um caso semelhante, mande-me uma mensagem privada. NÃO publique frases-semente, chaves ou informações pessoais nas respostas.
Um usuário comprou uma Ledger Stax da CryptoBilis (revendedor oficial na Malásia listado no site da Ledger). Gerou a frase-semente no dispositivo. Anotou-a. Nunca a expôs.
Mesmo assim, os fundos foram drenados.
Rastreei o BTC, o ETH e o USDT roubados entre diferentes blockchains. Os padrões de movimentação sugerem um comprometimento do dispositivo, não um erro do usuário.
Perguntas importantes:
• Como dispositivos adulterados entraram nos canais de venda autorizados?
• Qual é o processo de auditoria dos revendedores da Ledger?
• Como as vítimas devem preservar as evidências e pressionar por uma investigação?
O dispositivo ainda não foi desmontado para análise forense. Os dados on-chain são públicos. O vetor de ataque ainda não foi confirmado. Mas isso tem todos os sinais de uma infiltração na cadeia de suprimentos, não de phishing.
Se você comprou carteiras físicas de revendedores terceiros (mesmo os «oficiais»), considere isto um alerta. Verifique a integridade da embalagem. Confira os hashes do firmware. E talvez não confie no processo de geração da frase-semente no momento em que receber o dispositivo.
Se você trabalha com análise forense de dispositivos ou já teve experiência com um caso semelhante, mande-me uma mensagem privada. NÃO publique frases-semente, chaves ou informações pessoais nas respostas.