A fabricante de carteiras de criptomoedas Ledger anunciou nesta sexta-feira que um backdoor embutido em um punhado de carteiras Ledger vendidas no Sudeste Asiático permitiu que ladrões sequestrassem cerca de US$ 102 milhões em criptomoedas de seus proprietários. Desde então, surgiu a notícia de que outras carteiras Ledger vendidas na Alemanha também contêm implantes.
Os implantes de hardware foram encontrados inicialmente em um número desconhecido de carteiras Ledger Nano X vendidas pela Crypto Bilis, uma revendedora autorizada da Ledger com sede na Malásia. A Ledger disse que os implantes foram encontrados em um número limitado de dispositivos, todos vendidos pelo mesmo vendedor. No entanto, um proprietário de dispositivo na Europa afirma ter encontrado um implante em um Nano X comprado em agosto em uma grande rede europeia de lojas de eletrônicos, e um segundo comprado neste fim de semana em outra loja da mesma rede. Ele acredita que isso indica que a cadeia de suprimentos da Ledger foi comprometida. Usuários e pesquisadores também relataram implantes nos dispositivos Ledger Flex e Ledger Stax.
Os implantes não são os primeiros a serem encontrados. O renomado hacker de hardware Joe Grand encontrou implantes em várias carteiras Nano X no início deste ano e notificou a Ledger em março, o que levantou questões sobre a urgência da empresa. Os implantes descobertos por Grand estavam em carteiras vendidas por vendedores online não autorizados. Os implantes mais recentes, encontrados em carteiras vendidas pela Crypto Bilis e pela rede europeia, sugerem que os atacantes podem agora estar comprometendo deliberadamente carteiras vendidas por revendedores autorizados para explorar a confiança dos clientes. Pesquisadores afirmam que os atacantes também se tornaram mais habilidosos e sistemáticos, tornando os implantes mais difíceis de detectar.
A empresa de pesquisa em blockchain Bitquery informa que criptomoedas foram roubadas de cerca de 315 contas ligadas aos dispositivos comprometidos da Crypto Bilis, atualmente avaliadas em cerca de US$ 102 milhões. Os fundos roubados incluem Bitcoin, Ethereum e Tron. Alguns fundos foram congelados, e outros aparecem em contas sinalizadas por fraude. Não está claro se proprietários que compraram dispositivos de outros vendedores também foram afetados. A Ledger pediu à Crypto Bilis que interrompa todas as vendas e envios de dispositivos Ledger durante a investigação. Um usuário chamado Johannes disse que comprou pessoalmente um Nano X em uma loja Media Markt na Alemanha, listada como revendedora autorizada da Ledger, e que encontrou um implante nele.
Fonte: Hacker News · Resumido por HeadlinesBriefing