BTC: Spy Chips em Carteiras Ledger Roubam 60 Bitcoin

Um burlão que recolheu bitcoin através de falsas ofertas de emprego online perdeu mais de $4.9 milhões depois de ladrões terem esvaziado três endereços de carteiras Ledger, levando 60 BTC. A Chainalysis disse que a vítima tinha usado as carteiras para guardar os ganhos de uma burla de tarefas, que enganou pessoas levando-as a depositar o seu próprio dinheiro após completarem trabalho falso.

O roubo foi associado a dispositivos Ledger vendidos pelo revendedor do Sudeste Asiático CryptoBilis. Os investigadores encontraram implantes de hardware não autorizados capazes de transmitir informação de recuperação de carteiras através de uma rede móvel, dando aos atacantes acesso ao bitcoin guardado nos dispositivos afetados.

Porque é importante

O incidente acrescenta uma dimensão de cadeia de distribuição à segurança das carteiras físicas. O problema não se limitou a uma conta online ou plataforma de negociação. Um implante físico num dispositivo vendido através de um revendedor alegadamente expôs a informação necessária para aceder aos fundos, mostrando como o risco de custódia pode começar antes de a carteira chegar ao seu proprietário.

A própria atividade da vítima acrescenta também uma reviravolta invulgar. O bitcoin proveio de uma burla de tarefas, na qual as vítimas eram pagas por avaliações falsas ou atividade de vendas online e depois informadas de que deveriam depositar dinheiro para liquidar um suposto saldo negativo. O burlão tornou-se numa das maiores vítimas conhecidas dos dispositivos comprometidos.

Impacto no mercado

O caso não aponta para uma falha na rede bitcoin nem para uma alteração no protocolo do BTC. Coloca a tónica na proveniência dos dispositivos, nos controlos dos revendedores e na segurança da informação de recuperação de carteiras. Os compradores de carteiras físicas terão de tratar a cadeia de distribuição como parte do seu modelo de custódia, sobretudo quando os dispositivos chegam através de canais de distribuição não oficiais ou regionais.

Para o mercado em geral, o incidente reforça a distinção entre auto-custódia e auto-custódia segura. As carteiras físicas podem reduzir a exposição a falhas de exchanges, mas dispositivos comprometidos podem criar um caminho diferente de ataque, com perdas potencialmente elevadas.