Ledger detalha implantes espiões com LTE em carteiras vendidas pela CryptoBilis

Implantes maliciosos em carteiras Ledger vendidas pela CryptoBilis capturaram as frases de recuperação dos usuários nas telas dos dispositivos e as transmitiram por redes celulares, informou a fabricante francesa de carteiras de hardware.

A Ledger Donjon, equipe de pesquisa de segurança da empresa, descobriu que os implantes usavam um microcontrolador para decodificar as frases de 24 palavras exibidas durante a configuração e transmitiam os dados por redes LTE usando um SIM integrado (eSIM), de acordo com uma publicação da Ledger no X na terça-feira.

Os implantes não comprometeram os chips de segurança dos dispositivos nem alteraram transações, informou a Ledger.

O incidente veio à tona na sexta-feira, depois que perdas de cripto foram relatadas envolvendo dispositivos Ledger vendidos pela CryptoBilis, uma revendedora listada como autorizada na Indonésia, na Malásia e nas Filipinas.

A Ledger confirmou no sábado que um dispositivo afetado continha um implante não autorizado. O investigador de blockchain Specter disse que as perdas poderiam superar US$ 86 milhões, enquanto o veículo de cibersegurança Yfarmx elevou sua própria estimativa para US$ 103 milhões. A Ledger não confirmou o total.

A Ledger diz que vendeu mais de 8 milhões de carteiras de hardware, dispositivos que mantêm as chaves privadas dos usuários offline e permitem que eles aprovem transações no próprio dispositivo.

Ledger investiga implantes além da CryptoBilis

A Ledger pediu aos usuários que suspeitem de adulteração que entrem em contato com sua equipe de suporte e registrem um boletim de ocorrência.

A Ledger encaminhou clientes preocupados que compraram dispositivos em outros locais para um guia de inspeção, que alerta que abrir um dispositivo pode danificá-lo e aconselha os usuários a fazer primeiro um backup de suas frases de recuperação.

Embora as perdas confirmadas até agora envolvam dispositivos vendidos pela CryptoBilis, a Ledger disse que está examinando relatos que vão além da revendedora.

Separadamente, o usuário do X Johannes publicou fotos de dois dispositivos Ledger que, segundo ele, comprou em lojas distintas da MediaMarkt, uma cadeia europeia de eletrônicos de consumo. Ele disse ter encontrado implantes nos dois dispositivos. A Ledger não confirmou se os relatos europeus estão relacionados ao incidente da CryptoBilis.

CryptoBilis interrompe todas as vendas de carteiras enquanto Trezor e OneKey rompem vínculos

A CryptoBilis disse em uma publicação no X no sábado que havia suspendido as vendas e os envios de todas as marcas de carteiras de hardware na Malásia, nas Filipinas e na Indonésia, ampliando uma interrupção anterior limitada aos dispositivos Ledger.

A revendedora também fechou temporariamente suas lojas físicas e disse que estava revisando seus processos com especialistas independentes.

Relacionado: Implante da Ledger testa ETFs de Bitcoin como soluções de custódia mais seguras que carteiras de hardware

A Trezor disse na segunda-feira que não havia recebido relatos de dispositivos Trezor adulterados vendidos pela CryptoBilis e não havia encontrado indicação de que seus produtos tivessem sido afetados. Ainda assim, removeu a CryptoBilis de sua rede de revendedores autorizados.

A OneKey informou que também não havia registrado perdas de usuários relacionadas, mas encerrou a autorização da CryptoBilis como revendedora. A empresa também suspendeu o credenciamento de novos revendedores e começou a revisar sua rede de distribuição existente. A empresa ofereceu substituições gratuitas para dispositivos OneKey comprados da CryptoBilis entre 1º de março e 12 de outubro de 2026, e os clientes puderam solicitar a substituição até 31 de dezembro.

Revista: A França é o lugar mais perigoso do mundo para bitcoiners: 90 ataques em 7 meses