A empresa de carteiras hardware de criptomoedas Ledger descobriu um detalhe perturbador em sua investigação sobre supostos roubos de criptomoedas. Ela descobriu que pelo menos um dispositivo de hardware havia sido adulterado com a inserção de um componente de hardware malicioso.
A atualização mais recente da Ledger, publicada em 10 de outubro, afirma ter encontrado o hardware malicioso dentro de um dos dispositivos dos usuários afetados. Ele era proveniente do recente incidente de segurança da CryptoBilis. A CryptoBilis é uma revendedora autorizada no Sudeste Asiático.
É a primeira evidência concreta de adulteração de hardware durante a investigação. É uma perspectiva assustadora que algumas carteiras Ledger possam ter sido adulteradas sorrateiramente antes de seus usuários as receberem.
Ainda não está claro se este implante teve alguma coisa a ver com os supostos roubos, ou quantos dispositivos podem ser afetados.
Além disso, a Ledger afirma que a CryptoBilis cessou as vendas de todas as carteiras hardware como medida de precaução até que a investigação termine.
A Ledger afirma que está em contato com os usuários afetados e trabalhando com as autoridades policiais para caçar os culpados.
O suposto ataque é particularmente preocupante, pois não significa necessariamente que os atacantes tiveram que invadir o elemento seguro (ou seja, o chip dentro do dispositivo Ledger que gera e protege as chaves privadas). O suposto hardware malicioso deve se conectar às linhas de comunicação entre diferentes partes internas da carteira e a tela.
Ex-CEO da Mt. Gox caça misterioso implante espião
A descoberta ocorre enquanto Mark Karpelès (ex-CEO da extinta exchange de criptomoedas Mt. Gox) vem investigando o suposto hardware misterioso descoberto em carteiras Ledger.
Karpelès publicou em 10 de outubro, dizendo que havia conseguido localizar independentemente essas modificações de hardware. Ele estava analisando fotos enviadas a ele pelos usuários afetados.
"Eu também confirmei isso a partir de fotos enviadas a mim por usuários afetados", disse Karpelès no X.
Ele incentivou as pessoas que tinham esses dispositivos e estavam dispostas a doá-los para análise a entrar em contato diretamente com ele.
Em uma atualização, Karpelès disse que na verdade desmontou um dos componentes de hardware suspeitos encontrados em uma carteira hardware para analisá-lo.
"Desmontar um implante espião de uma carteira de criptomoedas é provavelmente a coisa mais cyberpunk que fiz este ano", brincou ele.
Anteriormente, Karpelès havia relatado que um dispositivo Ledger Nano X (da Malásia) que ele examinou continha um componente eletrônico oculto, mesmo tendo vindo em uma embalagem plástica aparentemente intacta.
