Ledger confirma implante de hardware em carteiras cripto adulteradas vendidas por revendedor
A fabricante de carteiras físicas de criptomoedas Ledger confirmou que dispositivos vendidos por meio do distribuidor do Sudeste Asiático CryptoBilis continham implantes de hardware não autorizados. O componente interno captura secretamente a frase de recuperação de 24 palavras do usuário durante a configuração e a transmite por redes celulares LTE usando um eSIM embutido. A violação não altera o sistema operacional do dispositivo nem o Secure Element, mas permite acesso não autorizado aos fundos do usuário gerados durante a configuração.
A falha de segurança provocou interrupções generalizadas no ecossistema de distribuição de carteiras físicas. A varejista MediaMarkt Saturn suspendeu todas as vendas de produtos Ledger on-line e em lojas europeias após relatos de unidades adulteradas. Fabricantes concorrentes de carteiras também tomaram precauções: a Trezor rompeu vínculos com a CryptoBilis e reduziu sua rede de revendedores, enquanto a OneKey revogou autorizações e ofereceu substituições gratuitas de dispositivos para as compras afetadas. Estimativas não verificadas de terceiros sugerem que dezenas de milhões de dólares em ativos digitais podem ter sido roubados em várias blockchains.
Investidores e proprietários de carteiras devem verificar a origem de seus dispositivos de armazenamento físico e evitar o uso de assinadores comprados por canais não verificados. Equipes de segurança cibernética e autoridades policiais continuam avaliando o hardware recuperado para determinar o alcance total das unidades comprometidas e das contas afetadas. Os participantes do mercado acompanharão se as políticas de distribuidores oficiais em toda a indústria cripto se tornarão mais rigorosas em resposta às vulnerabilidades da cadeia de suprimentos.
Pontos principais
- A Ledger confirmou implantes celulares não autorizados em assinadores físicos vendidos pelo revendedor CryptoBilis para roubar frases de recuperação.
- A varejista europeia MediaMarkt Saturn suspendeu todas as vendas em lojas e on-line de dispositivos Ledger após relatos de adulteração.
- Trezor e OneKey revogaram a autorização de revendedor da CryptoBilis, com a OneKey oferecendo substituições gratuitas aos compradores afetados.
- Estimativas de terceiros apontam perdas de usuários superiores a $86 milhões em Bitcoin, Ethereum e Tron, embora os números totais não tenham sido verificados.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
Como funcionava o implante de hardware nos dispositivos Ledger?
O implante não autorizado capturava a frase de recuperação de 24 palavras do usuário durante a configuração inicial e a transmitia por redes celulares LTE usando um eSIM embutido. Ele não alterava o Secure Element principal nem o sistema operacional.
Quais varejistas e fabricantes foram afetados pelo problema de adulteração da Ledger?
O revendedor CryptoBilis distribuiu unidades adulteradas, levando a MediaMarkt Saturn a interromper as vendas da Ledger na Europa. As concorrentes Trezor e OneKey romperam laços com a CryptoBilis, e a OneKey ofereceu substituições gratuitas para compras realizadas entre 1º de março e 13 de outubro.