Carteiras físicas da Ledger são adulteradas no Sudeste Asiático e US$ 102 milhões são roubados

Clientes no Sudeste Asiático descobriram no início de outubro que criptomoedas haviam desaparecido de carteiras físicas da Ledger que ainda pareciam funcionar normalmente. Os aparelhos foram comprados por meio da CryptoBilis, revendedora autorizada que atua na Malásia, na Indonésia e nas Filipinas. A Ledger confirmou um implante não autorizado no dispositivo de um cliente afetado em 10 de outubro. Três dias depois, a equipe de segurança da empresa explicou que componentes eletrônicos adicionados copiavam as 24 palavras de recuperação da carteira durante a configuração e as transmitiam por conexão móvel. O chip protegido, o sistema operacional e as assinaturas de transação permaneceram intactos. A Bitquery estima que os atacantes roubaram US$ 102 milhões de 324 carteiras em seis redes. A Ledger não confirmou esse total nem estabeleceu que todas as perdas envolvam um aparelho com implante. Carteiras físicas protegem as chaves privadas usadas para autorizar transações, enquanto as criptomoedas seguem nas redes blockchain. A carteira assina uma transação aprovada sem entregar as chaves privadas ao computador conectado. Durante a configuração, uma carteira Ledger exibe 24 palavras de recuperação capazes de recriar a carteira e suas chaves caso o aparelho seja perdido. Os donos são orientados a anotar a frase, mantê-la offline e nunca compartilhá-la. Quem tem a frase de recuperação consegue restaurar as mesmas contas em outro aparelho sem ser barrado pelo PIN da carteira original. A Ledger afirmou que um pequeno controlador interceptava as informações enviadas ao display, reconstruía a frase de recuperação e a transmitia por LTE com um chip SIM embutido. O implante não precisou comprometer o chip protegido nem induzir o dono a digitar as palavras em um site falso. O proprietário podia concluir a configuração e aprovar transações legítimas enquanto o atacante mantinha acesso equivalente aos fundos. Uma passphrase adicional opcional protege contas criadas com essa passphrase, mas as palavras de recuperação bastam para contas comuns. O Genuine Check, da Ledger, verifica se o aparelho contém um Secure Element autêntico, o chip responsável pelas operações sensíveis de segurança. A ferramenta identifica um chip falsificado, mas não inspeciona todos os componentes nem prova que nada foi acrescentado após a fabricação. A documentação de segurança da Ledger alerta que modificações físicas podem passar despercebidas quando o chip original permanece intacto. O Tibane Labs examinou dispositivos Ledger Nano X modificados, com eletrônicos que monitoravam sinais entre o chip seguro e a tela. Um exemplar mais sofisticado escondia uma placa sob o display e mantinha a bateria original, o que impedia a inspeção casual de revelar a alteração. Esses exemplares são separados da investigação da CryptoBilis e não provam que os mesmos aparelhos ou atacantes estejam envolvidos. Chips autênticos, assinaturas corretas e funcionamento normal não comprovam que um aparelho inteiro esteja livre de adulteração. A Ledger recomenda comprar com vendedores autorizados, o que faz do caso CryptoBilis uma questão de confiança em toda a cadeia de distribuição, e não apenas de produtos falsificados. Em atualização de 15 de outubro, a Ledger disse que atacantes compraram aparelhos genuínos ao longo de vários meses, abriram os dispositivos, instalaram componentes personalizados e os devolveram à distribuição por meio de revendedores do Sudeste Asiático. A empresa descreveu o episódio como um ataque ao canal de distribuição. Amostras verificadas em armazéns e lojas não apresentaram adulteração. A Ledger pediu que revendedores e distribuidores autorizados no Sudeste Asiático e em Hong Kong suspendessem as vendas. A empresa está reforçando os controles sobre produtos devolvidos e pedindo que os vendedores mantenham os aparelhos fora das prateleiras de exposição. A alemã MediaMarktSaturn suspendeu as vendas da Ledger após o relato de um aparelho adulterado. A Trezor agiu para reduzir a rede de revendedores da fabricante rival, embora não tenha encontrado evidências de que produtos Trezor tenham sido comprometidos. A Bitquery identificou 25 carteiras Tron que assinaram a mesma aprovação em três segundos, padrão compatível com alguém que já controlava várias contas. Registros em blockchain não identificam quem abriu embalagens, instalou componentes ou devolveu um aparelho à loja; essas perguntas exigem exames de hardware e registros de distribuição. Comprar hardware novo e digitar as 24 palavras antigas recria o mesmo risco, porque a frase antiga restaura as mesmas chaves. Os ativos precisam ser transferidos para contas geradas a partir de uma nova frase de recuperação em um aparelho confiável, com endereços e instruções verificados com cuidado. A Ledger orientou compradores da CryptoBilis a não inicializar aparelhos não usados e recomendou a quem já concluiu a configuração mover os fundos para um novo signatário, com uma nova frase. Proprietários afetados devem usar os canais oficiais de suporte, preservar evidências potencialmente relevantes e nunca entregar as palavras de recuperação a quem alegue ajudar a recuperar o dinheiro. O episódio mostra que a segurança de uma carteira física se estende pela tela, carcaça, embalagem e cadeia de distribuição até o momento em que as palavras de recuperação aparecem pela primeira vez. A autocustódia elimina a necessidade de confiar a uma exchange a guarda das chaves privadas, mas o proprietário ainda precisa confiar no hardware que cria e exibe essas chaves.