Carteiras Ledger adulteradas com chip espião

As carteiras Ledger vendidas por um revendedor estavam "infectadas" com um chip adicional para roubar as criptomoedas.

A Ledger confirmou que pelo menos algumas das suas hardware wallets vendidas através do revendedor CryptoBilis foram adulteradas com um implante de hardware capaz de roubar as criptomoedas dos utilizadores. A empresa começou a investigar depois de vários clientes terem relatado perdas inesperadas, e pediu ao revendedor, que opera no Sudeste Asiático, para interromper imediatamente a venda e o envio de dispositivos Ledger.

Segundo investigadores de segurança, o implante foi encontrado em unidades Ledger Nano X e foi concebido para passar despercebido no interior do dispositivo. O hardware malicioso consegue aparentemente capturar aquilo que é apresentado no ecrã e a actuação dos botões, permitindo obter a seed phrase utilizada para recuperar e controlar a carteira. A informação é depois enviada remotamente através de uma ligação LTE integrada com eSIM.

As análises encontraram pelo menos duas versões do implante. Numa delas, os atacantes substituíram a bateria original por uma unidade mais pequena para criar espaço para o circuito adicional, que inclui um microcontrolador, eSIM e módulo LTE. Outra versão é mais sofisticada e utiliza a bateria original, ficando escondida no espaço por baixo do ecrã OLED. Em ambos os casos, um pequeno cabo de antena é uma das pistas que pode denunciar a adulteração.

O caso torna-se um pouco mais grave porque a Ledger fazia questão de dizer que as suas carteiras estavam preparadas para resistir a todo o tipo de adulterações. Agora, vem clarificar que os seus sistemas de segurança não conseguem detectar implantes deste tipo, uma vez que o Secure Element da carteira permanece intacto, e recomenda que que apenas se comprem as suas carteiras através de revendedores autorizados.

Até ao momento todos os relatos conhecidos de fundos roubados estão relacionados com dispositivos vendidos através do CryptoBilis. A empresa recomenda que quem comprou uma Ledger através deste revendedor não a configure e, se já o tiver feito , transfira as suas criptomoedas para uma nova carteira com uma nova seed.