As carteiras de hardware Ledger foram retiradas de venda nas lojas MediaMarkt Saturn e online após um suposto implante de dispositivo envolvendo um cliente na Alemanha.
Resumo
- A MediaMarkt Saturn suspendeu as vendas de carteiras de hardware Ledger em lojas físicas e online com o acordo da Ledger após um suposto implante de dispositivo na Alemanha.
- A Ledger afirmou que nenhum fundo de cliente foi perdido no caso relatado na Alemanha e não encontrou evidências de que sua infraestrutura, sistemas ou serviços tenham sido comprometidos.
- A equipe de segurança Donjon da Ledger examinará os dispositivos recebidos durante a investigação, enquanto a equipe de suporte revisa os relatos dos clientes.
- A suspensão segue descobertas separadas envolvendo dispositivos Ledger modificados vendidos através da CryptoBilis, onde hardware não autorizado foi usado para capturar frases de recuperação de carteiras.
De acordo com uma declaração de 13 de outubro da Ledger, a varejista parou de vender os dispositivos com o acordo da empresa enquanto uma investigação sobre a suposta adulteração de hardware continua. Nenhuma perda de fundos de clientes foi relatada em conexão com o caso.
A suspensão abrange tanto locais de varejo físicos quanto vendas online. A Ledger não forneceu uma data para quando as vendas poderiam ser retomadas ou divulgou quantos dispositivos podem precisar de inspeção.
A empresa disse que não encontrou nenhuma indicação de que sua infraestrutura, sistemas ou serviços tenham sido comprometidos. Sua equipe de suporte está revisando os relatos dos clientes, enquanto sua equipe de pesquisa de segurança Donjon examinará os dispositivos recebidos como parte da investigação.
Ledger investiga suposto implante de hardware na Alemanha
O suposto implante levantou questões sobre a integridade das carteiras de hardware vendidas através de canais de varejo de terceiros. A declaração da Ledger não identificou o modelo do dispositivo afetado, a loja onde foi comprado ou o método usado para modificá-lo.
A empresa não confirmou se o relato alemão está conectado a outros casos suspeitos de adulteração de hardware.
A equipe Donjon da Ledger é especializada em testar a segurança de produtos de hardware e software. De acordo com a empresa, a equipe examinará os dispositivos enviados para inspeção enquanto a equipe de suporte revisa os relatos dos usuários.
Embora a investigação permaneça aberta, a Ledger alertou contra confiar em números e alegações que circulam online e que não foram verificados independentemente.
A empresa disse que publicaria mais informações conforme sua investigação avança.
Investigação da CryptoBilis descobriu método de roubo de frase de recuperação
Mais cedo em 13 de outubro, o crypto.news relatou as descobertas técnicas da Ledger sobre dispositivos modificados vendidos pela revendedora do Sudeste Asiático CryptoBilis.
Os pesquisadores da Donjon da Ledger confirmaram que um componente não autorizado dentro de um assinador afetado poderia ler frases de recuperação exibidas durante a configuração do dispositivo e transmitir as informações através de uma conexão celular LTE.
O implante usou um microcontrolador separado e um eSIM para capturar as palavras de recuperação sem alterar o Elemento Seguro do dispositivo, o sistema operacional ou as assinaturas de transação.
A Ledger confirmou a presença do implante em 10 de outubro após receber reclamações de criptomoedas desaparecidas de clientes da CryptoBilis a partir de 9 de outubro.
A revendedora subsequentemente suspendeu as vendas de carteiras de hardware enquanto a empresa investigava as perdas relatadas.
A empresa de análise de blockchain Bitquery estimou perdas suspeitas de aproximadamente US$ 102 milhões em 324 carteiras em uma análise de 12 de outubro. A Ledger não verificou o valor, o número total de vítimas ou se todas as transações suspeitas foram causadas por dispositivos modificados.
Em suas descobertas publicadas no início da terça-feira, a Ledger afirmou que cada perda de fundos que havia verificado na investigação da CryptoBilis envolvia dispositivos comprados por meio desse revendedor. A empresa não havia confirmado nenhum roubo envolvendo signers comprados por outros canais de distribuição.
A empresa instruiu os clientes que não haviam inicializado dispositivos CryptoBilis a evitar configurá-los. Clientes que já haviam usado carteiras potencialmente afetadas foram aconselhados a transferir suas criptomoedas para novos dispositivos inicializados com novas frases de recuperação.
A Ledger alertou que restaurar uma frase de recuperação existente em outro dispositivo não protegeria os fundos se a frase original já tivesse sido exposta.
Ledger alerta clientes sobre golpes de frases de recuperação
Avisos de segurança separados surgiram a respeito de sites fraudulentos que se passam pela Ledger e tentam coletar frases de recuperação de carteiras.
Em 11 de outubro, pesquisadores identificaram sites falsos da Ledger aparecendo nos resultados de busca do Google, incluindo páginas que direcionavam usuários para aplicativos de carteira fraudulentos.
A empresa de segurança cibernética Zscaler havia documentado uma operação de phishing semelhante em setembro, envolvendo anúncios maliciosos do Google. Seus pesquisadores descobriram que as páginas de verificação fraudulentas coletavam frases de recuperação e as transmitiam para um domínio controlado pelo atacante.
As campanhas de phishing não foram ligadas à investigação do implante de hardware da CryptoBilis nem ao dispositivo alemão relatado.
Em sua declaração mais recente, a Ledger alertou os clientes de que seu pessoal de suporte nunca ligaria para eles, enviaria mensagens diretas não solicitadas ou pediria suas frases de recuperação.
Os clientes foram instruídos a confiar nas comunicações oficiais da Ledger e da MediaMarkt Saturn para obter informações sobre a investigação.
A Ledger disse que compartilharia quaisquer descobertas futuras enquanto sua equipe de segurança continua examinando os incidentes relatados.
