Ledger suspende vendas em sete mercados asiáticos após implante que drena seed; Trezor corta revendedores

Visão geral

A fabricante francesa Ledger anunciou, em 13 de outubro, a suspensão das vendas em sete países do Sudeste Asiático e Hong Kong enquanto investiga um implante de hardware que lê a seed de 24 palavras e a transmite por LTE. Investigadores on‑chain apontam perdas entre US$ 86 mi e US$ 93,4 mi, embora a própria empresa ainda não tenha confirmado o valor. A rede europeia MediaMarkt Saturn interrompeu as vendas na Alemanha após relato similar. Como medida preventiva, a concorrente Trezor reduziu o número de revendedores que atendem ao mercado.

O que aconteceu

• Ledger solicitou a revendedores e distribuidores de sete mercados asiáticos que retirem as carteiras de hardware das prateleiras, segundo a Decrypt e o Bitcoin.com News.
• Um implante de hardware detectado lê a frase de recuperação de 24 palavras durante a configuração e a envia por LTE, conforme detalhes divulgados pela Ledger e pelo Bitcoin.com News.
• MediaMarkt Saturn parou de vender dispositivos Ledger na Alemanha após um cliente relatar a presença de um chip, de acordo com a Decrypt.
• Trezor reduziu o número de revendedores parceiros e iniciou verificação de fornecedores, segundo a Bitcoin Magazine.
• A equipe de segurança Donjon da Ledger apontou que carteiras vendidas pela CryptoBilis, revendedora no Sudeste Asiático, continham componente não autorizado que lia a tela e transmitia dados via eSIM/LTE, segundo o Portal do Bitcoin.

Números-chave

Mercados afetados

7segundo o Bitcoin.com News

Perdas estimadas (lower bound)

US$ 86 milhõessegundo a Decrypt

Perdas estimadas (upper bound)

US$ 93,4 milhõessegundo o Bitcoin.com News

Citações

“Após incidentes recentes na cadeia de suprimentos, decidimos reduzir o número de revendedores para que possamos verificar com mais eficácia aqueles com quem trabalhamos”

— Trezor

Por que importa

O incidente evidencia vulnerabilidades na cadeia de suprimentos de carteiras de hardware, abalando a confiança dos usuários e forçando fabricantes a reverem políticas de distribuição e segurança.