Ledger encontra adulteração física em investigação sobre carteiras cripto
A fabricante de carteiras físicas de criptomoedas Ledger confirmou a descoberta de um componente eletrônico clandestino inserido no dispositivo de um usuário afetado. O achado representa a primeira evidência concreta de adulteração física na cadeia de suprimentos em uma investigação em andamento sobre furtos relatados de criptomoedas envolvendo carteiras vendidas pelo revendedor autorizado no Sudeste Asiático, CryptoBilis.
A modificação não autorizada de hardware foi projetada para interceptar linhas internas de comunicação entre os componentes do dispositivo e a tela, em vez de violar o chip do elemento seguro principal que gera e armazena chaves privadas. Como medida de precaução, a CryptoBilis suspendeu as vendas de todas as carteiras físicas enquanto a investigação continua. O pesquisador de segurança independente Mark Karpelès também verificou a presença do hardware oculto após inspecionar fotos de usuários e desmontar um Ledger Nano X afetado vindo da Malásia.
A Ledger está colaborando com autoridades policiais e entrando em contato com clientes afetados para determinar quantos dispositivos contêm a modificação e se o implante facilitou os furtos. Proprietários de carteiras e investidores devem acompanhar os comunicados oficiais enquanto os investigadores tentam rastrear a origem da adulteração física.
Pontos principais
- A Ledger confirmou a descoberta de hardware interno clandestino em uma carteira vinculada a um revendedor autorizado no Sudeste Asiático.
- O distribuidor autorizado CryptoBilis suspendeu todas as vendas de carteiras físicas enquanto a investigação continua.
- A modificação física tem como alvo as linhas internas de comunicação, e não o hackeamento do chip do elemento seguro do dispositivo.
- O ex-executivo da Mt. Gox, Mark Karpelès, confirmou de forma independente o componente clandestino em um dispositivo Ledger Nano X selado.
- A Ledger está se coordenando com usuários afetados e órgãos policiais para rastrear a violação e identificar os responsáveis.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
O que a Ledger descobriu em sua investigação de segurança?
A Ledger descobriu um componente eletrônico clandestino inserido dentro de uma carteira física afetada, confirmando adulteração física na cadeia de suprimentos durante sua investigação sobre supostos furtos.
Qual distribuidor esteve envolvido com os dispositivos Ledger adulterados?
O dispositivo adulterado foi rastreado até a CryptoBilis, uma revendedora autorizada no Sudeste Asiático, que interrompeu todas as vendas de carteiras como medida cautelar durante a apuração.
O chip do elemento seguro dentro do dispositivo Ledger foi comprometido?
Não, o componente clandestino foi projetado para monitorar linhas de comunicação internas conectadas à tela, e não para violar o chip do elemento seguro que protege as chaves privadas.