Ledger confirma chip espião em carteiras da CryptoBilis e roubos somam US$ 93 mi

Resumo

• A Ledger confirmou que a equipe Donjon encontrou um implante de hardware não autorizado em carteiras vendidas pela CryptoBilis, revendedora no Sudeste Asiático.

  A confirmação oficial da Ledger valida a existência de adulteração em produtos de um canal de revenda, o que aumenta a preocupação sobre a segurança da cadeia de suprimentos.

• O implante captura a frase de recuperação de 24 palavras exibida na tela durante a configuração e a transmite via LTE usando um eSIM provisionado.

  Esse mecanismo permite que os atacantes acessem as carteiras remotamente, já que a posse da frase de recuperação dá controle total sobre os fundos.

• Os roubos confirmados somam pelo menos US$ 93 milhões, embora a Ledger não tenha verificado oficialmente o valor total.

  A magnitude dos prejuízos mostra o impacto financeiro do ataque, embora haja divergência entre os números reportados pela imprensa e os confirmados pela empresa.

• A Trezor decidiu cortar sua rede de revendedores autorizados a partir de 1º de janeiro de 2027, como medida preventiva após o incidente.

  A decisão da concorrente mostra que o incidente na Ledger abalou a confiança no canal de revenda de carteiras de hardware em geral.

• A Ledger recomendou que usuários que compraram carteiras da CryptoBilis tomem medidas de segurança, e a CryptoBilis suspendeu todas as vendas de carteiras de hardware.

  A suspensão das vendas pela revendedora e a recomendação da fabricante indicam que o problema pode ser mais amplo e que os consumidores precisam verificar seus dispositivos.