A polícia de Singapura confirmou que pelo menos dois casos envolvendo carteiras físicas Ledger adulteradas foram registrados no país após a suposta descoberta de componentes maliciosos nos dispositivos afetados. Segundo a Polícia de Singapura, os incidentes — comunicados desde 10 de setembro — resultaram em perdas combinadas de cerca de 3,5 milhões de dólares de Singapura (aproximadamente US$ 2,7 milhões), oferecendo um primeiro vislumbre do problema antes de ele se tornar amplamente conhecido no âmbito internacional.
Em um comunicado publicado na quarta-feira, a polícia afirmou que as investigações preliminares apontam para carteiras Ledger compradas em determinados pontos de venda em Singapura. Os investigadores estão coordenando esforços com a Ledger, que está analisando os casos, enquanto as investigações mais amplas prosseguem.
Principais conclusões
A polícia de Singapura informa pelo menos dois casos de carteiras Ledger adulteradas, que remontam a 10 de setembro.
As perdas locais totalizam cerca de 3,5 milhões de SGD (aproximadamente US$ 2,7 milhões), segundo a Polícia de Singapura.
As conclusões preliminares da polícia indicam a presença de componentes de hardware maliciosos em alguns dispositivos Ledger vendidos por determinados canais de varejo em Singapura.
As notícias internacionais sobre a adulteração vieram depois, e o assunto chamou a atenção do público em 9 de outubro.
A polícia de Singapura afirma que mantém contato com a Ledger enquanto as investigações estão em andamento.
Casos ligados a Singapura vêm à tona primeiro na imprensa local
A Polícia de Singapura informou que recebeu relatos de carteiras de hardware Ledger adulteradas com componentes maliciosos. O comunicado especifica que os casos foram reportados desde 10 de setembro e que as investigações preliminares identificaram adulterações em dispositivos comprados em algumas lojas de varejo em Singapura.
Embora o assunto tenha ganhado repercussão internacional após publicações posteriores, a cronologia de Singapura sugere que o problema já existia — e talvez já estivesse sendo investigado — antes de se tornar uma notícia de grande repercussão internacional.
Como o incidente ganhou repercussão pública
A adulteração da Ledger chamou a atenção do público internacional em 9 de outubro, segundo uma reportagem anterior do Cointelegraph. A reportagem mencionou perdas relacionadas a dispositivos vendidos pela CryptoBilis, que opera como revendedora autorizada da Ledger na Indonésia, na Malásia e nas Filipinas.
Nos dias seguintes, surgiram relatos de outros usuários em diferentes regiões. Dias depois de 9 de outubro, o ex-CEO da Mt. Gox, Mark Karpelès, afirmou no X que um Ledger Flex comprado no aeroporto de Singapura tinha um implante espião. Outro usuário alegou no X que havia comprado um dispositivo Ledger adulterado na Challenger, uma loja de informática de Singapura, e acrescentou que a Ledger posteriormente enviou uma unidade de reposição.
Ledger decide suspender vendas em diversos mercados
Em 13 de outubro, a Ledger afirmou ter solicitado a varejistas de várias jurisdições que suspendessem a venda de dispositivos Ledger enquanto as investigações estivessem em andamento. Entre os mercados mencionados estavam Indonésia, Singapura, Tailândia, Filipinas, Vietnã, Malásia e Hong Kong.
A suspensão das vendas pelos varejistas evidencia o desafio prático que incidentes de segurança envolvendo carteiras de hardware representam: ao contrário de explorações puramente baseadas em software, a adulteração pode envolver alterações físicas ou componentes maliciosos que precisam ser identificados e isolados no ponto de venda. Ao solicitar a suspensão das vendas em vários países, a Ledger ampliou efetivamente os esforços para reduzir a possibilidade de que dispositivos afetados continuem em circulação.
O que a polícia de Singapura diz que acontecerá agora
A polícia de Singapura afirmou que está em contato com a Ledger, que está analisando os casos afetados. As investigações policiais continuam, e o comunicado indica que as autoridades estão apurando os incidentes reportados como parte de suas conclusões preliminares.
Para quem possui ou negocia criptoativos, o principal ponto é que os riscos relacionados a carteiras de hardware podem se desenrolar em etapas: relatos locais podem anteceder a ampla conscientização pública, e as perdas podem ocorrer antes da implementação de interrupções no fornecimento. Os leitores também devem tratar alegações relatadas por usuários — como as publicadas por pessoas na internet — como pistas, e não como confirmações, até que sejam analisadas pelos investigadores e pelo fabricante.
Daqui para a frente, os pontos mais importantes a acompanhar são se surgirão novos relatos em Singapura referentes ao período posterior a 10 de setembro, como a Ledger descreverá o método específico de adulteração e a exposição da cadeia de fornecimento em cada região, e se novas medidas por parte dos varejistas se estenderão para além dos mercados já mencionados.
Este artigo foi publicado originalmente com o título Carteiras cripto adulteradas teriam causado prejuízo de US$ 2,7 milhões a usuários de Singapura, segundo a polícia, no Crypto Breaking News — sua fonte confiável de notícias sobre cripto, Bitcoin e atualizações sobre blockchain.