Implante na Ledger gera temores sobre a cadeia de suprimentos de carteiras físicas
A equipe de segurança Donjon, da Ledger, encontrou um implante malicioso em uma carteira de hardware vendida pela revendedora do Sudeste Asiático CryptoBilis. Durante a configuração, o implante pode capturar a frase de recuperação de 24 palavras do dispositivo e enviá-la por LTE usando um eSIM provisionado, colocando os fundos da carteira em risco. A Ledger confirmou um dispositivo afetado e afirmou que, até agora, as perdas verificadas envolvem carteiras vendidas pela CryptoBilis. A CryptoBilis parou de vender dispositivos Ledger enquanto a investigação continua. O investigador on-chain Specter associou mais de US$ 86 milhões em suspeitas de roubos nas redes Bitcoin, Ethereum e Tron, mas a Ledger afirmou que as estimativas de perdas divulgadas online ainda não foram verificadas. A Ledger recomenda que os compradores não configurem dispositivos suspeitos e orienta quem já usou um deles a transferir os fundos para um novo dispositivo com uma nova frase de recuperação. O incidente com a carteira de hardware também gerou preocupações mais amplas sobre a cadeia de suprimentos. O pesquisador de segurança Joe Grand alertou que adulterações físicas sofisticadas podem ser difíceis de detectar. A Trezor afirmou que as verificações de autenticidade e o firmware assinado ajudam, mas não permitem descartar modificações, e planeja reduzir sua rede de revendedores. Especialistas recomendaram diversificar a confiança entre fornecedores e aprimorar projetos resistentes a adulterações, ressaltando que nenhuma medida elimina todos os riscos. A Ledger afirma que o implante não alterou seu Secure Element, sistema operacional nem as assinaturas das transações. O incidente evidencia riscos de segurança relacionados às carteiras de hardware e às frases de recuperação, mas não aponta para um problema mais amplo na rede Bitcoin.
Neutral
O incidente pode gerar cautela no curto prazo entre traders de criptomoedas e usuários de autocustódia, especialmente em relação aos fornecedores de carteiras físicas e à segurança das frases de recuperação. Essa reação pode afetar a confiança na Ledger e levar alguns usuários a transferir seus fundos ou a revisar como armazenam seus ativos. No entanto, os relatos não indicam uma falha nos protocolos de Bitcoin, Ethereum ou Tron, e o suposto valor roubado ainda não foi verificado. Portanto, é provável que o impacto direto nos preços de BTC, ETH e TRX seja limitado, e que qualquer reação do mercado fique mais restrita ao sentimento em relação à segurança do que a vendas generalizadas. No longo prazo, verificações de procedência mais rigorosas, designs resistentes a adulterações e controles mais claros para revendedores podem aumentar a confiança na autocustódia. O episódio pode incentivar alguns usuários a diversificar seus fornecedores, mas, por si só, não altera o valor fundamental nem o funcionamento das criptomoedas mencionadas.