Ledger confirma chip oculto que leu frases de recuperação e permitiu furto de US$86 milhões a US$93,2 milhões
Implante na cadeia de suprimentos exibiu as 24 palavras na tela e as transmitiu por LTE via eSIM; tokens foram congelados e revendedores estão sendo reavaliados.
Clientes relataram saques repentinos de carteiras depois de comprar dispositivos de um revendedor do sudeste asiático, a CryptoBilis, no incidente de 9 de outubro. A CryptoBilis suspendeu as vendas e a Ledger abriu uma investigação.
A Ledger confirmou que ao menos um dispositivo vendido pela CryptoBilis continha um implante de hardware não autorizado que capturou a frase de recuperação de 24 palavras exibida no aparelho e a transmitiu a atacantes por uma conexão móvel (LTE) usando um eSIM.
Equipes de análise on‑chain traçaram entre aproximadamente US$86.000.000 e US$93.200.000 retirados de centenas de carteiras em várias blockchains e relataram que a Tether congelou cerca de US$10.000.000 em USDT ligados aos roubos.
Pesquisadores, incluindo a Tibane Labs e Mark Karpelès, encontraram implantes escondidos sob as telas com microcontroladores extras, módulos LTE e eSIMs que monitoram os dados exibidos, permitindo reconstruir a frase de recuperação sem acessar o elemento seguro.
A resposta do setor incluiu a Ledger contatando usuários afetados, aconselhando compradores da CryptoBilis a não inicializarem os dispositivos e pedindo a transferência de fundos para sementes recém‑geradas. Vários fornecedores estão revisando autorizações de revenda e oferecendo substituições, e controles mais amplos de proteção contra violação e de distribuição estão sendo examinados.