Utilizadores de carteiras Ledger relatam roubos de criptomoedas através de um ataque à cadeia de abastecimento envolvendo hardware espião em revendedores.
Ataque à cadeia de abastecimento compromete carteiras Ledger
Relatos crescentes indicam que utilizadores de carteiras de criptomoedas Ledger foram alvo de um ataque à cadeia de abastecimento, resultando no roubo de mais de 86 milhões de dólares em ativos digitais. A suspeita recai sobre a manipulação física de dispositivos vendidos através de revendedores não autorizados, especificamente a CryptoBillis.
Segundo informações partilhadas em plataformas como X e Threads, os dispositivos comprometidos contêm um componente de hardware malicioso instalado internamente, posicionado sob o ecrã. Este implante atua como um dispositivo de espionagem, capaz de intercetar toda a informação exibida no ecrã da carteira, incluindo a frase de recuperação (seed passphrase) introduzida durante a configuração inicial do dispositivo.
Como funciona o implante
O hardware malicioso utiliza um cartão SIM integrado para transmitir os dados capturados diretamente para os atacantes. Com acesso a estas credenciais, os criminosos conseguem aceder às contas dos utilizadores e transferir os fundos sem o conhecimento das vítimas. Até ao momento, centenas de carteiras foram afetadas por este esquema.
É importante notar que, segundo os dados disponíveis, não existem indícios de que os sistemas da Ledger tenham sido comprometidos diretamente. O problema parece estar confinado a unidades que foram adulteradas após saírem da fábrica, com um foco geográfico predominante no Sudeste Asiático e associado ao revendedor CryptoBillis.
Recomendações de segurança
A Ledger já solicitou à CryptoBillis a suspensão imediata de todas as vendas de carteiras enquanto decorre uma investigação oficial. A empresa disponibilizou orientações específicas para que os utilizadores possam verificar se os seus dispositivos sofreram qualquer tipo de adulteração física.
Para quem utiliza carteiras de hardware, a recomendação de segurança padrão permanece inalterada: adquirir dispositivos exclusivamente através do site oficial do fabricante ou de revendedores autorizados reconhecidos. A compra em mercados secundários ou revendedores desconhecidos aumenta drasticamente o risco de exposição a ataques de hardware deste género.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento