Revendedor de carteiras físicas CryptoBilis suspende vendas após Ledger detectar implantes de espionagem celular
A fabricante francesa de carteiras físicas de criptomoedas Ledger confirmou que implantes de espionagem não autorizados foram descobertos dentro de dispositivos vendidos pela revendedora autorizada CryptoBilis na Malásia, Filipinas e Indonésia. Pesquisas de segurança revelaram que os implantes usavam microcontroladores ocultos para decodificar a frase de recuperação de 24 palavras diretamente da tela do dispositivo e transmitir secretamente os dados por redes celulares LTE usando cartões SIM integrados. Os implantes físicos não violaram os chips de segurança internos do hardware nem alteraram as transações dos usuários.
A descoberta provocou grandes interrupções na distribuição de hardware de criptomoedas após relatos de perdas substanciais de usuários, com estimativas independentes variando entre US$ 86 milhões e US$ 103 milhões. Em resposta, a CryptoBilis suspendeu as vendas e envios de todas as marcas de carteiras físicas, fechou temporariamente suas lojas físicas e iniciou uma revisão de processos por terceiros. As fabricantes concorrentes Trezor e OneKey rescindiram suas autorizações de revenda com a CryptoBilis, apesar de não relatarem dispositivos comprometidos próprios, com a OneKey oferecendo substituições gratuitas aos clientes que compraram unidades do revendedor no início deste ano.
A Ledger está expandindo sua investigação para analisar relatos adicionais de dispositivos adulterados fora da cadeia de suprimentos da CryptoBilis, incluindo alegações envolvendo pontos de venda na Europa. A empresa aconselhou os clientes que suspeitarem de adulteração física a entrar em contato com o suporte ao cliente, registrar boletins de ocorrência e consultar os guias oficiais de inspeção de segurança antes de tentar inspecionar o hardware manualmente.
Pontos principais
- Microcontroladores não autorizados dentro de carteiras Ledger adulteradas capturaram frases de recuperação de 24 palavras da tela e as transmitiram por redes celulares LTE.
- A revendedora CryptoBilis suspendeu todas as vendas de carteiras e fechou temporariamente lojas na Malásia, Filipinas e Indonésia.
- Estimativas apontam perdas potenciais de criptomoedas entre US$ 86 milhões e US$ 103 milhões, embora os valores totais permaneçam não confirmados.
- As fabricantes de carteiras físicas Trezor e OneKey cortaram laços comerciais com a CryptoBilis, com a OneKey oferecendo substituições gratuitas para compradores afetados.
- A Ledger está expandindo sua investigação de segurança para examinar relatos de adulteração de dispositivos além da CryptoBilis.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
Como funcionavam os implantes de espionagem nas carteiras Ledger?
Microcontroladores não autorizados dentro de dispositivos Ledger adulterados capturavam a frase de recuperação de 24 palavras diretamente da tela do dispositivo durante a configuração e transmitiam os dados privados por redes celulares LTE usando um eSIM integrado.
Os chips de segurança ou as transações dos dispositivos Ledger foram comprometidos?
Não. A Ledger confirmou que os implantes não autorizados não comprometeram os chips de segurança internos dos dispositivos nem alteraram qualquer transação.
Que ação os proprietários de carteiras Ledger afetados devem tomar?
A Ledger aconselhou os usuários que suspeitarem de adulteração do dispositivo a entrar em contato com a equipe de suporte e registrar um boletim de ocorrência. Os clientes também podem consultar o guia oficial de inspeção da Ledger antes de fazer o backup das frases de recuperação.