Dispositivos Ledger vendidos por CryptoBilis vinham com chip LTE oculto que roubava seeds
Implante lia as 24 palavras da frase de recuperação na configuração e as enviava por celular, permitindo que atacantes restaurassem e esvaziassem carteiras.
Relatos públicos sobre carteiras esvaziadas ligadas a dispositivos vendidos pelo revendedor do Sudeste Asiático CryptoBilis surgiram em 9 de outubro, o que levou a Ledger a abrir investigação e confirmar a existência de implantes LTE/eSIM ocultos.
A equipe Donjon da Ledger diz que o implante lê a frase de recuperação de 24 palavras exibida na tela do dispositivo durante a configuração inicial e a transmite por link celular, permitindo que atacantes restaurem e esvaziem carteiras sem precisar acessar o Secure Element da Ledger.
Investigadores em blockchain estimam entre US$86 milhões e US$90 milhões em supostos furtos em várias cadeias, mas a Ledger afirma que esses totais ainda não foram verificados. Sua apuração e a coordenação com autoridades continuam.
A Chainalysis rastreou um furto separado de cerca de 60 BTC (aproximadamente US$4,8–4,9 milhões) que foi movido para endereços Ledger e esvaziado em 9 de outubro, mostrando como a análise on‑chain está ligando perdas específicas à violação.
A Ledger orientou compradores que configuraram dispositivos CryptoBilis nos últimos 90 dias a transferir fundos para novo hardware com nova frase de recuperação. Muitos revendedores regionais suspenderam vendas; o setor está reforçando checagens de distribuição e alertando usuários para evitarem golpes de pânico que pedem seeds.