A Ledger identificou um implante não autorizado em alguns dispositivos vendidos pela revendedora CryptoBilis que capturava frases de recuperação de 24 palavras exibidas na tela e as transmitia por rede móvel. Se você usou um desses aparelhos, a orientação é agir com urgência: não inicialize dispositivos não usados e, se já houve uso, transfira os ativos para um novo aparelho com uma frase de recuperação recém-gerada.
Resposta rápida
- O problema envolve um ataque físico à cadeia de suprimentos, não uma invasão dos sistemas de software ou internos da Ledger.
- O chip espião ficava dentro do compartimento do dispositivo e lia a frase quando a tela a exibia durante a configuração.
- O implante reconhecia e decodificava as palavras e as enviava por LTE usando um eSIM.
- A frase de recuperação é a chave mestra da carteira; quem a possui pode recriar a carteira em outro lugar e mover os fundos.
- Quem já usou o dispositivo deve mover os ativos para um novo aparelho com uma nova frase de recuperação.
O que fazer após a descoberta
Se o seu dispositivo veio da CryptoBilis e já foi usado, trate a situação como uma exposição potencial da frase de recuperação. O ponto central não é apenas o aparelho em si, mas o fato de a frase poder ter sido capturada quando apareceu na tela.
- Interrompa o uso do dispositivo suspeito para qualquer nova configuração.
- Não inicialize aparelhos que ainda não foram usados.
- Se você já configurou o dispositivo, transfira os ativos para uma nova carteira em um novo aparelho.
- Gere uma nova frase de recuperação nesse novo ambiente.
- Considere a frase antiga comprometida, porque ela pode ter sido copiada pelo implante.
Por que isso é grave
A frase de recuperação funciona como a chave mestra da carteira cripto. Isso significa que, se alguém a obtiver, pode recriar a carteira em outro lugar e movimentar os fundos sem precisar do dispositivo físico original.
O caso também mostra um tipo de risco que muitas empresas subestimam: a adulteração física antes mesmo do uso do produto. Aqui, o problema não está em um login exposto ou em uma falha de aplicativo, mas em um componente escondido dentro do equipamento.
Quem foi afetado e quem não foi
O alerta vale para alguns dispositivos vendidos pela CryptoBilis que passaram por adulteração. A Ledger também informou que está investigando onde os dispositivos foram modificados.
Quem não usou o aparelho ainda deve evitar a inicialização. Quem já usou deve agir como se a frase de recuperação pudesse ter sido exposta e migrar os ativos para uma nova carteira.
Perguntas frequentes
O problema foi uma falha no software da Ledger?
Não. O caso foi descrito como um ataque físico à cadeia de suprimentos, e não como uma invasão dos sistemas de software ou internos.
Como o implante conseguiu capturar a frase de recuperação?
Quando o usuário configurava o signer e a tela mostrava a frase de recuperação, o microcontrolador do implante reconhecia e decodificava as palavras, depois as transmitia por LTE usando um eSIM.
O que fazer se eu ainda não iniciei o dispositivo?
Não inicialize o aparelho. A orientação é evitar qualquer configuração em dispositivos não usados até que a situação esteja esclarecida.
Para empresas que lidam com ativos digitais, o ponto principal é simples: segurança de hardware também exige processo, rastreabilidade e resposta rápida. Em projetos de tecnologia, a SuaEmpresa.Net atua com desenvolvimento de sistemas web, integrações e automação para reduzir falhas operacionais e dar mais controle aos fluxos críticos. Veja também nosso conteúdo sobre como integrar WhatsApp ao ERP ou CRM e a solução de integração de sistemas e APIs.
Fonte: CoinDesk