Ledger detalha implantes espiões com LTE em carteiras vendidas pela CryptoBilis

Detalhes

A Ledger detalhou como implantes com LTE expuseram frases de recuperação de carteiras enquanto a CryptoBilis suspendeu as vendas e a Trezor e a OneKey cortaram laços com a revendedora.

Implantes maliciosos em carteiras Ledger vendidas pela CryptoBilis capturaram as frases de recuperação dos usuários a partir das telas dos dispositivos e as transmitiram por redes celulares, disse a fabricante francesa de carteiras de hardware.

A Ledger Donjon, equipe de pesquisa de segurança da empresa, descobriu que os implantes usavam um microcontrolador para decodificar as frases de 24 palavras exibidas durante a configuração e transmitiam os dados por redes LTE usando um SIM embutido (eSIM), segundo uma publicação da Ledger no X na terça-feira.

Os implantes não comprometeram os chips de segurança dos dispositivos nem alteraram transações, disse a Ledger.

O incidente veio à tona na sexta-feira após serem relatadas perdas em criptomoedas envolvendo dispositivos Ledger vendidos por meio da CryptoBilis , uma revendedora listada como autorizada na Indonésia, Malásia e Filipinas.

A Ledger confirmou no sábado que um dispositivo afetado continha um implante não autorizado . O investigador de blockchain Specter disse que as perdas podem ultrapassar US$ 86 milhões, enquanto o veículo de cibersegurança Yfarmx elevou sua própria estimativa para US$ 103 milhões. A Ledger não confirmou o total.

A Ledger afirma ter vendido mais de 8 milhões de carteiras de hardware, dispositivos que mantêm as chaves privadas dos usuários offline e permitem que eles aprovem transações no próprio dispositivo.

A Ledger pediu que usuários que suspeitem de adulteração contatem sua equipe de suporte e registrem um boletim de ocorrência.

A Ledger direcionou clientes preocupados que compraram dispositivos em outros lugares para um guia de inspeção , que alerta que abrir um dispositivo pode danificá-lo e aconselha os usuários a fazer backup de suas frases de recuperação primeiro.

Embora as perdas confirmadas até agora envolvam dispositivos vendidos pela CryptoBilis, a Ledger disse que está examinando relatos além da revendedora.

Separadamente, o usuário do X Johannes publicou fotos de dois dispositivos Ledger que disse ter comprado em lojas separadas da MediaMarkt, uma rede europeia de eletrônicos de consumo. Ele disse ter encontrado implantes em ambos os dispositivos. A Ledger não confirmou se os relatos europeus estão ligados ao incidente da CryptoBilis.

CryptoBilis suspende todas as vendas de carteiras enquanto Trezor e OneKey cortam laços

A CryptoBilis disse em uma publicação no X no sábado que havia suspendido vendas e envios de todas as marcas de carteiras de hardware na Malásia, Filipinas e Indonésia, ampliando uma paralisação anterior limitada a dispositivos Ledger.

A revendedora também fechou temporariamente suas lojas físicas e disse que estava revisando seus processos com especialistas independentes.

Relacionado: Teste de implante da Ledger coloca ETFs de Bitcoin como soluções de custódia mais seguras que carteiras de hardware

A Trezor disse na segunda-feira que não havia recebido relatos de dispositivos Trezor adulterados vendidos pela CryptoBilis e não encontrou indícios de que seus produtos tenham sido afetados. Ainda assim, removeu a CryptoBilis de sua rede de revendedores autorizados.

A OneKey também não relatou perdas de usuários relacionadas, mas encerrou a autorização de revenda da CryptoBilis. Também suspendeu a integração de novos revendedores e começou a revisar sua rede de distribuição existente. A empresa ofereceu substituições gratuitas para dispositivos OneKey comprados da CryptoBilis entre 1º de março e 12 de outubro de 2026, com clientes podendo solicitar até 31 de dezembro.

Revista: França é o lugar mais perigoso do mundo para bitcoiners: 90 ataques em 7 meses

Assine as notícias diárias e resumidas de cripto da Cointelegraph

Coreia do Sul busca bloquear 27 sites de cripto, incluindo KuCoin e MEXC

O empreendimento de mineração de cripto da FTX agora é usado para avançar a IA

Coreia do Sul busca bloquear 27 sites de cripto, incluindo KuCoin e MEXC

O empreendimento de mineração de cripto da FTX agora é usado para avançar a IA

Blur está fechando seu site, então por que os colecionadores de NFT estão comemorando?

Suporte do preço do BTC se mantém antes dos dados de CPI dos EUA: três coisas que traders de Bitcoin precisam saber esta semana

França é o lugar mais perigoso do mundo para bitcoiners: 90 ataques em 7 meses

Aptos lança Mempool Criptografado para conter frontrunning e ataques sandwich

Binance vai encerrar serviços de pool de mineração de cripto em novembro

A Cointelegraph está comprometida em fornecer jornalismo independente e de alta qualidade nos setores de cripto, blockchain, IA e fintech.

Todas as notícias, análises e avaliações são produzidas com total independência e integridade jornalística. Para mais detalhes sobre nossos padrões e processos, leia nossa Política Editorial .

Moedas Relacionadas

SOL

Fonte

Cointelegraph RSS