Ledger Nano S+ falsificado rouba frases-semente e esvazia carteiras

Um pesquisador de segurança com base no Brasil descobriu um esquema de falsificação do Ledger Nano S+ que pode roubar frases-semente e drenar fundos em cerca de 20 blockchains. O dispositivo falso foi comprado em um marketplace chinês e enviado com firmware malicioso personalizado além de um app Ledger Live clonado ou modificado. Quando os usuários inserem sua frase-semente durante a configuração, o sistema exfiltra os dados imediatamente. O relatório também encontrou captura em texto simples de material sensível (seeds e PINs) após um despejo de memória. Indicadores de hardware foram críticos: o Ledger Nano S+ falsificado usa um chip ESP32-S3 em vez do genuíno Secure Element ST33, e as marcações do chip foram lixadas para ocultar a identificação. Os atacantes também usaram empacotamento enganoso dos apps no Android, Windows (.EXE), macOS (.DMG) e uma build iOS via TestFlight, com exfiltração de dados pela rede. A "Genuine Check" pode falhar ou ser imitada porque uma comprometimento da cadeia de suprimentos pode permitir que firmware falsificado replique o comportamento esperado—segundo a Ledger, apenas dispositivos com sua chave secreta de fabricação deveriam verificar corretamente. Onde é vendido importa para o risco: os dispositivos aparecem em marketplaces de terceiros (por exemplo, vendedores terceiros na Amazon, eBay, Mercado Livre, JD, AliExpress), muitas vezes com descontos suspeitos. Sinais de alerta incluem frases-semente pré-geradas e instruções para digitar a frase-semente em um app. O pesquisador está coordenando com o Donjon da Ledger para um relatório técnico completo após a análise interna da Ledger. Para traders, isto é principalmente um risco operacional de custódia em vez de um catalisador direto de preço das criptos. Ainda assim, qualquer cobertura na mídia mainstream pode pressionar temporariamente o sentimento sobre a segurança de wallets físicos e a autogestão—impactando a demanda ampla, não os fundamentos de um único token.