Ledger confirma implante de frase de recuperação em dispositivos vendidos pela CryptoBilis
A Ledger confirmou que um implante de hardware em aparelhos vendidos pela revendedora do Sudeste Asiático CryptoBilis captura a frase de recuperação de 24 palavras durante a configuração do dispositivo. Segundo a empresa, o implante transmite a frase por LTE usando um eSIM provisionado.
A equipe de segurança Donjon, da Ledger, afirmou nesta terça-feira que o implante não modifica o Secure Element nem o sistema operacional da Ledger, e que não altera transações ou assinaturas.
Na semana passada, a Ledger informou que investigava perdas de fundos entre usuários que compraram produtos da marca com a CryptoBilis. Pesquisadores on-chain estimaram perdas superiores a US$ 86 milhões em Bitcoin, Ethereum e Tron. A Ledger afirma que o valor total e o número de afetados ainda não foram verificados e que os números que circulam online vêm de terceiros, sem validação completa da empresa.
A Ledger orientou quem perdeu fundos a procurar as autoridades antes de abrir o aparelho e reiterou não ter indícios de comprometimento de sua infraestrutura, sistemas ou serviços. A empresa pediu à CryptoBilis que suspendesse todas as vendas e remessas enquanto sua equipe de cibersegurança examina o hardware recuperado.
A MediaMarkt Saturn interrompeu as vendas europeias de dispositivos Ledger, em lojas e no ambiente online, em 13 de outubro, após um cliente na Alemanha relatar um implante. A atualização da Ledger diz que não houve perda de fundos nesse caso.
Um usuário do X afirmou na sexta-feira ter comprado dois dispositivos Ledger em lojas diferentes da MediaMarkt e encontrado cabos e módulos celulares não autorizados em ambos. As alegações não foram verificadas de forma independente.
O ex-CEO da Mt. Gox, Mark Karpeles, disse nesta terça-feira que um Ledger Flex comprado no aeroporto de Singapura continha um implante de espionagem. A Ledger remeteu os usuários à sua atualização sobre a investigação da CryptoBilis, mas não confirmou que o aparelho de Singapura esteja ligado ao mesmo incidente.
O episódio levou outros fabricantes de carteiras de hardware a reforçar seus canais de revenda. A Trezor disse não ter relatos de dispositivos Trezor adulterados vindos da CryptoBilis nem indícios de que produtos Trezor tenham sido afetados. A empresa removeu a CryptoBilis de sua lista de revendedores por precaução.
A Trezor também está reduzindo sua rede mais ampla de revendedores, segundo carta do diretor comercial Danny Sanders a parceiros. Os revendedores notificados no plano perderão a autorização em 1º de janeiro de 2027. Não receberão novos estoques da Trezor, mas poderão vender o inventário restante até lá. Sanders disse não haver evidências de comprometimento de dispositivos Trezor e classificou as mudanças como preventivas.
A OneKey informou não ter registrado perdas de fundos de clientes ligadas ao incidente. A empresa revogou a autorização de revenda da CryptoBilis e iniciou uma revisão de sua rede de revendedores. Vendedores que operam sob entidades jurídicas questionáveis perderão a autorização. A OneKey oferece substituições gratuitas para dispositivos comprados via CryptoBilis entre 1º de março e 13 de outubro, independentemente do modelo ou do status de ativação.
