Ledger manda parar vendas após implantes que roubavam frases de recuperação
Investigadores dizem que o chip implantado capturava as 24 palavras da seed e as enviava por conexão celular.
A fabricante de carteiras de hardware Ledger começou a investigar saques incomuns após relatos surgidos em 9 de outubro e confirmou que pelo menos um dispositivo vendido por um revendedor autorizado, a CryptoBilis, continha um implante de hardware não autorizado.
A equipe de segurança Donjon da Ledger afirma que o implante usa um microcontrolador para ler as 24 palavras da frase de recuperação exibidas durante a configuração do aparelho e as transmite via LTE usando um eSIM provisionado.
Pesquisadores on‑chain estimaram perdas suspeitas entre US$ 86 milhões e US$ 102 milhões em centenas de carteiras, e a Tether congelou cerca de US$ 10 milhões em USDT ligados às transações enquanto rastreamentos e investigações com autoridades continuam.
O comprometimento contorna verificações centrais de segurança porque mantém o Secure Element e o firmware da Ledger intactos e consegue passar no Genuine Check do fabricante, tornando a fraude detectável apenas por desmontagem física ou inspeção forense direcionada.
Em resposta, a Ledger pediu a revendedores em seis países do Sudeste Asiático e em Hong Kong que suspendessem vendas e recolhessem o estoque, orientou compradores da CryptoBilis nos últimos 90 dias a não inicializarem os dispositivos, e concorrentes e varejistas vêm apertando controles sobre revenda e proteção contra violação do equipamento.