Golpistas enviam cartas com marca Trezor e Ledger com códigos QR para pescar seeds de carteiras de hardware

| decrypt.co
Uma campanha de phishing coordenada está usando correspondência física produzida profissionalmente para se passar pelos fornecedores de hardware wallets Trezor e Ledger e enganar usuários para que entreguem suas seeds de recuperação. As remessas incluem cabeçalhos com aparência oficial, hologramas, assinaturas forjadas e códigos QR que levam a sites clonados de “autenticação” ou verificação. As cartas alegam atualizações de segurança obrigatórias ou “Verificações de Autenticação/Transação” por tempo limitado, criando urgência para empurrar os destinatários a escanear códigos QR e inserir seeds de 12/18/24 palavras — dados que os provedores de wallets nunca solicitam. Pesquisadores publicaram exemplos em redes sociais; os atacantes provavelmente exploraram vazamentos de dados passados (incidentes da Ledger em 2020 e vazamentos de parceiros, e exposições da Trezor no MailChimp/portal de suporte) que expuseram e-mails, endereços postais, números de telefone e prova de propriedade dos dispositivos. Isso representa uma escalada do phishing apenas por e-mail para engenharia social multicanal e de alta convicção (correio postal, SMS, apps falsificadas) que contorna filtros de e-mail e usa códigos QR para ocultar URLs maliciosas. Defesas recomendadas para traders e possuidores de hardware wallets: nunca insira sua seed em sites ou apps; verifique qualquer notificação via sites oficiais do fornecedor; evite escanear QR codes não solicitados; habilite e use passphrases opcionais; e siga os avisos dos fornecedores. Relevância para o mercado: a ameaça afeta principalmente o nível do usuário (esvaziamento de wallets), não é uma vulnerabilidade de protocolo. Entretanto, roubos sustentados por engenharia social podem minar a confiança do varejo, aumentar a pressão de venda por liquidações de ativos roubados e elevar a volatilidade de curto prazo dos tokens afetados. Palavras-chave primárias: phishing de hardware wallet, Trezor, Ledger, seed phrase, golpe de QR code. Palavras-chave secundárias: segurança de hardware wallet, violação de dados, seed de recuperação, phishing cripto, segurança de wallets.
Bearish
A notícia trata de ataques direcionados de engenharia social que esvaziam carteiras individuais roubando seeds de recuperação, não de uma vulnerabilidade de protocolo ou de rede. O impacto direto no preço de criptomoedas específicas é limitado e indireto: o resultado mais imediato são perdas de ativos no nível do usuário. No entanto, se a campanha for ampla e sustentada pode reduzir a confiança do varejo na autocustódia, levando as vítimas a liquidar ativos roubados ou em dificuldades e aumentando a pressão de venda. Isso pode elevar a volatilidade de curto prazo nos tokens afetados e potencialmente deprimirá os preços até que a confiança seja restaurada. Para traders: esperem volatilidade maior impulsionada pelo varejo e liquidações ocasionais ligadas a incidentes reportados de esvaziamento de carteiras; a longo prazo os fundamentos de mercado para os principais tokens permanecem inalterados, mas tokens small-cap sensíveis ao sentimento podem sofrer quedas maiores e mais persistentes.