Ledger confirma chip espião em aparelhos vendidos por revenda do Sudeste Asiático; perdas estimadas entre US$86 mi e US$93 mi
Empresa diz que todos os casos confirmados envolvem o revendedor CryptoBilis; investigadores rastrearam saques coordenados e parte dos fundos (cerca de US$10 mi) foi congelada pela emissora de stablecoin Tether.
A fabricante francesa de carteiras de hardware Ledger confirmou que pelo menos um dispositivo continha um implante físico não autorizado e afirmou que, até agora, todos os casos confirmados são de aparelhos vendidos pela revenda do Sudeste Asiático CryptoBilis.
Pesquisadores independentes encontraram implantes que leem sinais destinados à tela do dispositivo, reconstruindo frases de recuperação de 24 palavras e transmitindo‑as via modems celulares ou eSIMs, permitindo que os atacantes refaçam e esvaziem carteiras.
Analistas on‑chain identificaram saques coordenados de centenas de endereços e estimaram perdas totais entre US$86.000.000 e US$93.000.000. A emissora da stablecoin Tether congelou cerca de US$10.000.000 em USDT relacionados aos rastros encontrados.
O revendedor CryptoBilis suspendeu as vendas de carteiras de hardware. Fabricantes e fornecedores revogaram ou suspenderam autorizações de revenda e ofereceram programas de substituição, e a Ledger orienta compradores afetados a não inicializarem unidades não usadas. A empresa também recomenda transferir fundos para um novo dispositivo com frase de recuperação recém‑gerada.
O caso expõe uma falha na cadeia de suprimentos: a checagem de autenticidade da Ledger (Genuine Check) valida o elemento seguro do aparelho, mas não detecta implantes físicos que deixam esse chip intacto. Isso levou a indústria a reavaliar controles anti‑violação e práticas de cadeia de custódia de revendedores.