Estimativa aponta prejuízo de US$ 102 milhões em ataque com chip espião em carteiras Ledger
Empresa de análise estima que centenas de usuários perderam criptomoedas devido a um implante físico em carteiras Ledger.
Visão geral
O incidente envolveu dispositivos adquiridos por meio da CryptoBilis, revendedora autorizada no Sudeste Asiático, adulterados com um componente eletrônico oculto que interceptava a frase de recuperação na configuração inicial. Segundo a CryptoSlate, a Ledger confirmou a presença do implante não autorizado, enquanto a Bitquery avalia que as perdas atingiram centenas de carteiras em seis redes blockchain.
O que aconteceu
- Segundo a CryptoSlate, clientes no Sudeste Asiático descobriram o desaparecimento de fundos em carteiras de hardware Ledger compradas pela revendedora autorizada CryptoBilis.
- Conforme divulgado pela equipe de segurança da Ledger, um circuito espião colocado no gabinete leu as 24 palavras de recuperação enviadas à tela e as transmitiu por rede móvel LTE.
- De acordo com estimativas da firma de análise Bitquery, invasores roubaram US$ 102 milhões de 324 carteiras em seis redes, embora a Ledger não tenha confirmado o montante total nem que todas as perdas decorram do implante.
Números-chave
- Prejuízo total estimado
- US$ 102 milhõessegundo estimativa da Bitquery
- Carteiras afetadas
- 324 carteirassegundo levantamento da Bitquery
Por que importa
O caso expõe os perigos de ataques físicos à cadeia de suprimentos de hardware wallets, demonstrando que adulterações no circuito podem comprometer a autocustódia mesmo com chips seguros e sistemas operacionais intactos.
Ainda não está claro
- A Ledger ainda não confirmou o valor total de US$ 102 milhões nem estabeleceu se todas as perdas registradas decorrem exclusivamente dos dispositivos violados.
Histórias relacionadas
Cobertura completa
1 fonte