Investigação revela que carteiras de criptomoedas Ledger vendidas por revendedores na Ásia e Europa foram adulteradas com chips para roubar frases de recuperação.
Ameaça em carteiras de hardware Ledger
Uma investigação recente revelou uma falha de segurança crítica em carteiras de hardware Ledger adquiridas através de revendedores terceiros na Ásia e na Europa. Dispositivos adulterados foram encontrados com chips maliciosos instalados, capazes de capturar e exfiltrar frases de recuperação de utilizadores, resultando em perdas estimadas em pelo menos 93 milhões de dólares.
Segundo os dados recolhidos, a vulnerabilidade não afeta as unidades vendidas diretamente pela Ledger, mas sim o canal de distribuição de certos revendedores. O método de ataque envolve a inserção de um módulo flexível (PCB) sob o ecrã do dispositivo, que captura visualmente a frase de recuperação introduzida durante a configuração inicial. Esta informação é posteriormente enviada para um módulo eSIM e LTE implantado no dispositivo.
Impacto e verificação
O problema foi inicialmente detetado em unidades provenientes de um revendedor na Malásia, mas relatos recentes indicam que o mesmo tipo de adulteração foi encontrado em lojas da MediaMarkt na Alemanha. A Ledger recomenda que utilizadores que tenham adquirido dispositivos através de revendedores não oficiais nos últimos 90 dias não procedam à configuração inicial. Caso o utilizador já tenha configurado o dispositivo, a recomendação é a transferência imediata de ativos para uma nova carteira com uma nova semente (seed).
A sofisticação das modificações, que parecem ser fabricadas em escala, sugere uma operação organizada de interceção de hardware. A Ledger disponibiliza no seu site oficial instruções detalhadas sobre como verificar a integridade física dos seus dispositivos, permitindo aos utilizadores comparar os componentes internos com as imagens oficiais fornecidas pela marca.
Como proteger os teus ativos
- Compra hardware apenas através do site oficial da Ledger ou de parceiros autorizados verificados.
- Verifica a integridade física do dispositivo seguindo as guias oficiais da marca.
- Nunca introduzas a tua frase de recuperação em sites ou aplicações que não sejam as oficiais da Ledger.
- Se suspeitares de qualquer comportamento anómalo no teu dispositivo, move os teus fundos para uma carteira segura imediatamente.
Esta situação sublinha a importância de manter a cadeia de custódia do hardware de segurança, tratando qualquer dispositivo que apresente sinais de manipulação ou que tenha sido adquirido em canais não oficiais com extrema cautela.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento