Ledger Identifica Implantes de Hardware Não Autorizados em Carteiras
- A equipe de segurança Donjon da Ledger descobriu implantes de hardware não autorizados em carteiras vendidas pela revendedora do Sudeste Asiático, CryptoBilis.
- O implante captura a frase de recuperação do dispositivo durante a configuração e a transmite via LTE usando um eSIM provisionado.
- Mais de $86 milhões em roubos suspeitos foram rastreados nas redes Ethereum, Tron e Bitcoin.
- A CryptoBilis parou de vender dispositivos Ledger enquanto a investigação está em andamento.
- A Ledger está revisando relatos de implantes semelhantes em outros dispositivos e locais.
A descoberta de implantes de hardware não autorizados em carteiras Ledger vendidas pela CryptoBilis destaca vulnerabilidades de segurança significativas, com mais de $86 milhões potencialmente afetados em criptomoedas importantes como Ethereum e Bitcoin. Os usuários são aconselhados a contatar o Suporte da Ledger se suspeitarem que seu dispositivo está comprometido.
Este incidente ressalta a importância de comprar carteiras de hardware de fontes confiáveis para evitar possíveis violações de segurança que possam levar a perdas financeiras substanciais para os detentores de criptomoedas.
