A Ledger confirmou um implante de hardware não autorizado na carteira de um cliente afetado, enquanto os investigadores estimam 93,2 milhões de dólares em suspeitos roubos de criptomoedas. A Bitquery contabilizou perdas em 315 carteiras em seis blockchains, ao passo que a Galaxy Research estimou cerca de 91 milhões de dólares em 477 endereços. A Ledger declarou que ainda não estabeleceu que o implante causou todas as perdas reportadas.
Por que é que importa
O caso expõe uma limitação do Genuine Check da Ledger. O sistema verifica a autenticidade do elemento seguro, mas não consegue detetar modificações físicas não autorizadas quando esse chip permanece intacto. A Tibane Labs e o ex-executivo da Mt. Gox Mark Karpelès examinaram dispositivos Ledger Nano X com microcontroladores extra, antenas e componentes celulares concebidos para ler as frases de recuperação à medida que passavam pelos circuitos do ecrã.
Uma frase de recuperação gerada num dispositivo comprometido deve ser tratada como exposta. Reutilizar essa frase numa carteira de substituição não resolveria o problema, porque um atacante poderia manter acesso às mesmas credenciais. A Ledger aconselhou os clientes que compraram dispositivos ao revendedor do Sudeste Asiático CryptoBilis a não inicializar carteiras ainda sem uso e a transferir fundos de dispositivos inicializados usando uma frase recentemente gerada em hardware de confiança.
Impacto no mercado
Os suspeitos roubos incluíram cerca de 64,5 milhões de dólares na Tron, 17,7 milhões em Bitcoin e 8,8 milhões em redes relacionadas com a Ethereum, segundo a estimativa da Galaxy. A Bitquery verificou que 25 carteiras Tron aprovaram a mesma retirada de tokens no espaço de três segundos, permitindo que cerca de 29 milhões de dólares em USDT se movessem rapidamente. A Tether congelou cerca de 10 milhões de dólares em USDT roubado, enquanto a Circle identificou 5,35 milhões de dólares em USDC que podiam ser congelados.
As estimativas usam conjuntos de endereços e métodos diferentes, e nenhum estabelece quantos dispositivos foram modificados. A Ledger afirmou que a sua infraestrutura e serviços não mostraram sinais de comprometimento, enquanto a investigação continua pelo canal de revenda e pelas carteiras afetadas.
Perguntas frequentes
-
O que confirmou a Ledger sobre a carteira afetada?
A Ledger confirmou um implante de hardware não autorizado na carteira de um cliente afetado. Não estabeleceu ainda que o implante causou todas as perdas reportadas.
-
Por que é que o Genuine Check da Ledger não detetou o implante?
O Genuine Check verifica a autenticidade do elemento seguro. Não consegue detetar modificações físicas não autorizadas quando esse elemento seguro permanece intacto.
-
Como podiam os implantes roubar as frases de recuperação?
Os dispositivos modificados usavam eletrónica adicional para monitorizar os dados entre o elemento seguro e o ecrã, reconstruir as palavras de recuperação e transmiti-las através de componentes celulares.
-
Qual foi a dimensão das perdas suspeitas de criptomoedas?
A Bitquery estimou cerca de 93,2 milhões de dólares roubados em 315 carteiras em seis blockchains. A Galaxy Research estimou cerca de 91 milhões de dólares em 477 endereços, com um método diferente.
-
O que devem fazer os utilizadores que usaram um dispositivo Ledger comprometido?
Devem transferir os fundos para hardware de confiança usando uma frase de recuperação recentemente gerada. Reutilizar a frase antiga num dispositivo de substituição deixaria a carteira exposta.
WuBlockchain
Crypto News
CoinDesk
Lookonchain
TheBlock
CoinTelegraph