A carteira "offline" tinha uma saída
Pesquisadores do Tibane Labs descobriram recentemente uma modificação de hardware perturbadora: componentes não autorizados escondidos dentro de várias unidades suspeitas da Ledger Nano X. Essa descoberta destrói a ilusão de segurança offline, revelando um ataque físico sofisticado que contornou as proteções centrais da carteira.
Os invasores substituíram a bateria original por uma unidade menor, criando espaço para um pacote de vigilância pequeno, porém potente. Este implante consistia em:
- Um microcontrolador
- Um eSIM de 2x2 milímetros
- Um módulo LTE blindado
- Uma antena interna feita à mão
Este espião celular dentro da carteira Ledger supostamente monitorava a atividade da tela e dos botões durante o processo de configuração inicial. Ao observar essas entradas, o implante poderia reconstruir a frase de recuperação do usuário — as 24 palavras que controlam suas criptomoedas. Uma vez adquirido, o hardware LTE embutido transmitia esses dados confidenciais diretamente para os invasores, contornando completamente qualquer necessidade de um computador conectado ou conexão com a internet.
Uma verificação de autenticidade não detectou o hardware extra
O processo de atestação "Genuine Check" da Ledger não ofereceu defesa contra essas unidades fisicamente comprometidas. Essa validação de software crucial, projetada para garantir a integridade do dispositivo, verifica especificamente apenas o chip Secure Element. Ela confirma que o coração criptográfico da carteira permanece intocado, mas esse foco restrito cria um ponto cego crítico para modificações de hardware externas.
Um chip de segurança autêntico e criptograficamente intacto pode coexistir com um complemento malicioso. Passar na verificação de software da Ledger, portanto, não é prova de um dispositivo não adulterado. Pesquisadores do Tibane Labs, incluindo o ex-CEO da Mt. Gox, Mark Karpelès, relataram ter encontrado um implante projetado para contornar essa verificação, enfatizando que o rótulo "inhackeável" se aplica apenas à parte que está sendo verificada.
O implante — um microcontrolador, um eSIM de 2x2 milímetros e um módulo LTE — supostamente conectou-se diretamente ao barramento Serial Peripheral Interface (SPI) da carteira. Isso permitiu monitorar a saída da tela e as entradas dos botões, capturando a seed phrase do usuário durante a configuração. Os dados foram então exfiltrados via LTE, contornando completamente a segurança air-gapped da carteira e qualquer atestação baseada em software.
Essas descobertas, atribuídas ao Tibane Labs e a relatórios subsequentes, destacam um ataque sofisticado à cadeia de suprimentos. As unidades Ledger Nano X comprometidas, rastreadas até o revendedor CryptoBilis, passaram na verificação de autenticidade da Ledger porque seus Secure Elements eram autênticos. O problema não foi uma falha na criptografia da Ledger, mas sim na integridade física dos próprios dispositivos, provando que mesmo verificações de software robustas nem sempre podem levar em conta a interdição de hardware.
O elo fraco pode ser o revendedor
O elo fraco na cadeia de suprimentos da Ledger Nano X parece ser um revendedor específico, não uma violação na fábrica. Os pesquisadores rastrearam as unidades comprometidas até a CryptoBilis, uma distribuidora da Malásia, e as encontraram listadas em plataformas como Amazon Japan e Yahoo! Auctions. Isso sugere uma adulteração direcionada no nível do revendedor, em vez de um comprometimento sistêmico das instalações de fabricação da Ledger.
Embora alguns suspeitem que anúncios ofereciam carteiras pela metade do preço, o preço por si só não pode identificar definitivamente um dispositivo comprometido. No entanto, comprar de vendedores não autorizados ou de terceiros invariavelmente complica a procedência de um produto, introduzindo vias para a interdição da cadeia de suprimentos. Este incidente destaca a importância crítica de verificar a legitimidade do vendedor.
O impacto financeiro relatado é severo, embora as estimativas variem e a atribuição exija cautela. A empresa de análise de blockchain Bitquery estimou aproximadamente US$ 93 milhões em perdas suspeitas em cerca de 315 carteiras. Esses números, citados em vários relatórios, ressaltam as graves consequências de um ataque de hardware tão sofisticado. Para mais informações, consulte Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports.
Gostando do artigo? Receba um assim na sua caixa de entrada toda manhã.
um e-mail por dia · cancele em dois cliques · sem rastreadores de terceiros
O que fazer antes de confiar na sua carteira
Então, você comprou um Ledger Nano X, apenas para descobrir que ele veio de um revendedor suspeito como a CryptoBilis, ou de um anúncio no mercado cinza na Amazon Japan ou Yahoo! Auctions. Primeiro, não o inicialize. Não insira uma frase de recuperação existente. Entre em contato com o suporte oficial da Ledger imediatamente e siga as orientações deles para dispositivos comprometidos.
Se você já inseriu sua frase de recuperação em um dispositivo que agora suspeita, aja rápido. Gere uma nova seed phrase em uma carteira de hardware verificada e não adulterada. Transfira prontamente todos os ativos para novos endereços controlados por esta nova seed segura. Crucialmente, nunca, sob nenhuma circunstância, compartilhe sua seed phrase com o pessoal de suporte ou qualquer outra pessoa — ela é a chave mestra para seus fundos.
Este incidente oferece lições claras. Compre sempre carteiras de hardware diretamente do fabricante ou através de varejistas autorizados e explicitamente verificados. Trate o "Genuine Check" do dispositivo como uma camada de autenticação, não como uma garantia absoluta de integridade física.
Em última análise, sua segurança digital depende não apenas da criptografia, mas da procedência física e da resistência a adulterações do seu hardware. A vigilância em toda a cadeia de suprimentos permanece primordial; o ataque real muitas vezes não reside dentro do Secure Element, mas sutilmente ao redor dele.
Perguntas Frequentes
O que foi supostamente encontrado dentro de algumas carteiras Ledger?
Pesquisadores relataram ter encontrado componentes não autorizados em algumas unidades do Ledger Nano X, incluindo um microcontrolador e hardware de celular. Os relatórios descrevem dispositivos modificados vendidos por revendedores, não uma violação confirmada da linha de fabricação da Ledger.
Como um implante poderia roubar uma frase de recuperação?
De acordo com o relatório, o implante monitorava a atividade da tela e dos botões durante a configuração para inferir a frase de recuperação, e então usava conectividade celular para transmitir os dados.
O Genuine Check da Ledger detecta todas as modificações físicas?
Não. A verificação atesta o Secure Element, mas um chip genuíno e intocado não prova que outras partes de um dispositivo não foram alteradas.
O que devo fazer se comprei um Ledger suspeito?
Não o configure. Se você já inseriu uma frase de recuperação nele, mova os ativos para endereços controlados por uma seed recém-gerada em um dispositivo verificado.