TheBlock
A Ledger confirmou que um implante de hardware nos seus signers vendidos pelo revendedor do Sudeste Asiático CryptoBilis capta a frase de recuperação de 24 palavras durante a configuração do dispositivo e transmite-a por LTE usando um eSIM provisionado. A equipa de segurança Donjon da empresa afirmou que o implante não modifica o Secure Element do dispositivo, o sistema operativo da Ledger, nem quaisquer transações e assinaturas. Investigadores on-chain estimam perdas superiores a $86 milhões em Bitcoin, Ethereum e Tron, embora a Ledger afirme que nem o total nem o número de utilizadores afetados foram verificados.
Por que é importante
O ataque contorna o modelo central de segurança do dispositivo sem o adulterar. Como o implante recolhe a frase de recuperação na configuração, as vítimas perdem todos os ativos controlados por essa frase, incluindo fundos posteriormente movidos para carteiras novas. A Ledger diz não haver indícios de que a sua própria infraestrutura ou serviços tenham sido comprometidos e pediu à CryptoBilis que suspenda todas as vendas e envios enquanto a equipa examina o hardware recuperado.
O raio de impacto está a alargar-se para lá do revendedor original. A MediaMarkt Saturn deixou de vender dispositivos Ledger em lojas e online a partir de 13 de outubro, depois de um cliente alemão ter reportado um implante, embora não tenham sido perdidos fundos nesse caso. O antigo CEO da Mt. Gox Mark Karpelès afirmou, em separado, que um Ledger Flex comprado no aeroporto de Singapura continha um implante espião, uma alegação que a Ledger ainda não confirmou estar ligada à mesma operação.
Impacto no mercado
Os concorrentes estão a tratar o episódio como um alerta para a cadeia de abastecimento. A Trezor removeu a CryptoBilis e está a reduzir a sua rede de revendedores, com os parceiros notificados a perderem a autorização a 1 de janeiro de 2027. A OneKey revogou a autorização ao revendedor por completo e está a oferecer substituições gratuitas para dispositivos comprados através da CryptoBilis entre 1 de março e 13 de outubro.
A lição para os detentores é disciplina de canal: comprar diretamente aos fabricantes e tratar unidades de terceiros como não confiáveis até serem verificadas. O que acompanhar a seguir é um valor de perdas confirmado pela Ledger e qualquer ação das autoridades que identifique a origem da operação.
Perguntas frequentes
-
Como é que o implante em Ledger rouba a frase de recuperação?
Capta a frase de 24 palavras durante a configuração do dispositivo e transmite-a por LTE através de um eSIM provisionado, sem modificar o Secure Element, o sistema operativo da Ledger nem as assinaturas de transações.
-
Quanto dinheiro se perdeu no incidente do implante em Ledger da CryptoBilis?
Investigadores on-chain estimam mais de $86 milhões em Bitcoin, Ethereum e Tron, mas a Ledger afirma que os valores e o número de utilizadores afetados continuam por verificar.
-
Os sistemas da Ledger foram hackeados?
Não. A Ledger diz não haver indícios de que a sua infraestrutura, sistemas ou serviços tenham sido comprometidos. Os implantes foram encontrados em unidades vendidas através do revendedor CryptoBilis, ao qual a Ledger pediu para suspender vendas e envios.
-
A MediaMarkt deixou de vender dispositivos Ledger?
Sim. A MediaMarkt Saturn suspendeu as vendas em loja e online de dispositivos Ledger a partir de 13 de outubro, depois de um cliente na Alemanha ter reportado um implante, sem perdas de fundos registadas nesse caso.
-
O que devo fazer se comprei uma Ledger na CryptoBilis?
A Ledger aconselha coordenar com as autoridades antes de abrir o signer. A OneKey oferece substituições gratuitas para os seus dispositivos comprados através da CryptoBilis entre 1 de março e 13 de outubro, e a Trezor removeu o revendedor como precaução.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk
CoinTelegraph