A Ledger apresentou o Ledger Atom, um dispositivo móvel de $849 com proteções contra adulteração, enquanto investiga roubos coordenados que envolveram carteiras de hardware modificadas. A empresa está a aceitar depósitos reembolsáveis de $100 para a Founders Edition, com entregas previstas para 2027. Segundo a Ledger, os criminosos alteraram dispositivos genuínos antes de os devolverem aos canais de revenda e usaram as carteiras comprometidas para capturar frases de recuperação.
Porque é importante
O CTO da Ledger, Charles Guillemet, afirmou que o escudo de proteção do Atom foi concebido para detetar tentativas de abrir, sondar ou modificar o seu hardware seguro. As verificações criptográficas existentes podem confirmar a segurança do software, mas não detetam um componente adicional que monitorize o ecrã. Durante operações sensíveis, o processador seguro do Atom assume o controlo do ecrã. Os utilizadores também podem desligar as câmaras e os microfones através de um interruptor de privacidade.
O incidente evidencia um risco na cadeia de abastecimento, distinto de uma falha de software ou do chip. A Ledger afirma que os seus sistemas internos, chips e software operativo permaneceram seguros e que os dispositivos inspecionados nas lojas e nos armazéns não apresentavam sinais de adulteração. A empresa pediu aos revendedores e distribuidores autorizados do Sudeste Asiático e de Hong Kong que suspendessem as vendas enquanto decorre a investigação.
Impacto no mercado
A Ledger está a reforçar as regras de distribuição: os vendedores autorizados não podem revender dispositivos devolvidos, os produtos não podem ser expostos nas prateleiras das lojas e quaisquer relatos invulgares de clientes têm de ser encaminhados para análise. A tecnologia anti-adulteração do Atom ainda aguarda uma avaliação independente, e o lançamento previsto para 2027 dá tempo para esse escrutínio.
A Chainalysis afirmou que uma das maiores vítimas terá perdido mais de 60 BTC, no valor de cerca de $4,8 milhões. Os fundos estavam associados a um alegado esquema de fraude relacionado com emprego online. O suspeito transferiu os valores para três endereços da Ledger antes de as carteiras serem esvaziadas, a 9 de outubro. A Ledger estabeleceu uma parceria com a Solana Mobile para pré-instalar a aplicação Seeker, ligando o Atom ao ecossistema de aplicações descentralizadas da Solana.
Perguntas frequentes
-
O que foi concebido para detetar o Ledger Atom?
Segundo a Ledger, o escudo de proteção foi concebido para detetar tentativas de abrir fisicamente, sondar ou modificar o hardware seguro do dispositivo.
-
Como funcionava a operação de roubo de carteiras denunciada?
Segundo a Ledger, os criminosos modificavam carteiras de hardware genuínas para capturar frases de recuperação e depois devolviam os dispositivos aos canais de revenda.
-
Que alterações fez a Ledger às regras para revendedores?
Os vendedores autorizados não podem revender dispositivos devolvidos nem expor produtos nas prateleiras das lojas, e têm de encaminhar relatos invulgares de clientes.
-
Quanto Bitcoin perdeu uma das maiores vítimas denunciadas?
A Chainalysis afirmou que um alegado operador de fraude perdeu mais de 60 BTC, no valor aproximado de $4,8 milhões.
-
Como se liga o Ledger Atom à Solana?
A Ledger estabeleceu uma parceria com a Solana Mobile para pré-instalar a aplicação Seeker no Atom, dando aos utilizadores acesso ao ecossistema de aplicações descentralizadas da Solana.