Investigação sobre carteiras de hardware Ledger mira dispositivos CryptoBilis
A Ledger está investigando carteiras físicas vendidas pelo revendedor do Sudeste Asiático CryptoBilis, depois que um implante de hardware não autorizado foi encontrado em um dispositivo afetado. A equipe de segurança Donjon, da Ledger, está examinando as carteiras recuperadas e trabalhando com as autoridades; a empresa confirmou em 10 de outubro que um dispositivo havia sido afetado. Segundo relatos, o implante pode ler a tela, capturar uma frase de recuperação de 24 palavras durante a configuração e transmiti-la por meio de um eSIM integrado e uma conexão LTE. A Ledger afirma que ele não altera o chip de segurança, o sistema operacional nem a assinatura de transações, e que não há indícios de comprometimento de sua infraestrutura, seus sistemas ou serviços. Todas as perdas confirmadas relacionadas ao incidente envolveram dispositivos vendidos pela CryptoBilis, que deixou de vender produtos Ledger. A Ledger está entrando em contato com os usuários afetados enquanto a investigação continua. O caso destaca os riscos da cadeia de suprimentos para usuários de carteiras físicas e a importância de comprar por canais confiáveis.
Neutral
O incidente pode enfraquecer brevemente a confiança nas carteiras físicas da Ledger e levar os usuários a verificar a procedência dos dispositivos, o que pode tornar o sentimento em relação às negociações de criptomoedas um pouco mais cauteloso. No entanto, os relatos dizem respeito a dispositivos específicos vendidos por um revendedor, e não a uma invasão da infraestrutura da Ledger ou do sistema de assinatura de transações, e os resumos não apontam nenhum efeito direto sobre o preço de qualquer criptomoeda. O revendedor suspendeu as vendas, enquanto a Ledger está investigando o caso e entrando em contato com os usuários. No curto prazo, novas perdas confirmadas ou indícios de uma exposição mais ampla podem aumentar o sentimento negativo; resultados tranquilizadores podem limitá-lo. No longo prazo, é provável que o impacto sobre os preços dos criptoativos continue limitado, a menos que a investigação revele uma falha de segurança mais ampla que prejudique a confiança na autocustódia.