Riscos na cadeia de suprimentos de carteiras físicas aumentam após surgimento de dispositivos de criptomoedas adulterados

Relatórios de perdas de criptomoedas ligadas a dispositivos Ledger modificados e vendidos por meio de um revendedor autorizado, CryptoBilis, expuseram vulnerabilidades na cadeia de suprimentos de carteiras físicas. A Ledger confirmou que um dispositivo afetado contendo um implante celular não autorizado foi projetado para roubar as frases de recuperação dos usuários e enviá-las por redes móveis. Em resposta às crescentes preocupações com a segurança, a fabricante concorrente Trezor anunciou que reduzirá seu número de revendedores como medida preventiva.

As carteiras físicas são amplamente consideradas um método seguro para armazenar criptomoedas offline e proteger chaves privadas contra ataques de hackers online. No entanto, especialistas alertam que o processo de distribuição introduz uma nova cadeia de confiança envolvendo fabricantes, distribuidores e intermediários. Como dispositivos modificados podem capturar dados da tela sem alterar o firmware interno, verificações padrão de segurança e embalagens com lacre de segurança não podem garantir que um dispositivo físico permaneça intacto antes de chegar ao comprador.

Pesquisadores de segurança sugerem que os fabricantes de carteiras físicas talvez precisem reformular o design físico dos dispositivos para combater ataques na cadeia de suprimentos. Entre as melhorias potenciais estão estruturas transparentes e invólucros à prova de adulteração que forcem os atacantes a reconstruir toda a carcaça do dispositivo para esconder modificações não autorizadas. Conselheiros de segurança também recomendam que os usuários mitiguem riscos distribuindo seus ativos entre múltiplos provedores de segurança, em vez de confiar em um único dispositivo ou fornecedor.