←
5 fontes · há 2 hAtualizado · +3 fontes · há 2 h
Novo: A equipe de segurança da Ledger (Donjon) confirmou oficialmente a análise do implante de…
Mercados

Ledger revela que chip espião em carteiras de criptomoedas transmitia chaves via rede móvel

De acordo com a Ledger, dispositivos adulterados vendidos por uma revendedora continham um chip espião projetado para roubar frases de recuperação.

Resumo IAverificado

Visão geral

O caso trata de um ataque físico à cadeia de suprimentos no qual um circuito clandestino capturava as 24 palavras de recuperação exibidas na tela durante a configuração inicial do aparelho. Segundo a fabricante e o CoinDesk, os sistemas internos e o software da Ledger não foram violados, mas pesquisadores on-chain indicam perdas milionárias e ações de contenção por emissores de stablecoins.

O que aconteceu

  • Segundo a Ledger, um circuito eletrônico instalado fisicamente em carteiras comercializadas pela revendedora CryptoBilis capturava as 24 palavras de recuperação exibidas na tela.
  • De acordo com a fabricante francesa, o chip operava de forma independente do sistema operacional e transmitia os dados por conexão LTE via eSIM sem alterar as transações.
  • Conforme reportado pelo CoinDesk, analistas on-chain calculam prejuízos de até US$ 93,2 milhões em mais de 300 carteiras, resultando no congelamento de US$ 10 milhões em USDT pela Tether.
  • Segundo o Cointelegraph, a CryptoBilis suspendeu as vendas dos dispositivos e outras marcas de hardware wallets encerraram vínculos com a empresa.
  • A equipe de segurança Donjon da Ledger confirmou oficialmente a existência do implante em um dispositivo de um usuário afetado no dia 10 de outubro, conforme relatado pelo Decrypt.

Números-chave

Estimativa máxima de perdas
US$ 93,2 milhõessegundo o CoinDesk
Estimativa de roubos por investigadores
US$ 86 milhõessegundo o Portal do Bitcoin
Volume em USDT congelado pela Tether
US$ 10 milhõessegundo o CoinDesk
Carteiras afetadas estimadas
300 carteirassegundo o CoinDesk

Por que importa

O incidente evidencia os riscos de segurança na cadeia de distribuição física de hardware wallets e destaca a necessidade de adquirir dispositivos diretamente de canais oficiais.

Ainda não está claro

  • Embora a Ledger tenha confirmado o implante em dispositivos da CryptoBilis, a empresa ainda investiga relatos de adulterações em outras localidades, não confirmando até o momento perdas vinculadas a dispositivos comprados fora desse canal específico.

Atualizações

  1. agoraDecrypt
    A equipe de segurança da Ledger (Donjon) confirmou oficialmente a análise do implante de hardware em um dispositivo afetado no dia 10 de outubro (Decrypt).

v1.7.17