Abertura
Na última sexta‑feira, a Ledger anunciou a suspensão das vendas de seus produtos através da plataforma CryptoBilis, citando relatos de perda de fundos de usuários do Sudeste Asiático que adquiriram carteiras de hardware no canal. Segundo a empresa, as perdas ultrapassam US$ 86 mil e estão associadas a um suposto implante de hardware não autorizado presente nos dispositivos comercializados pelo revendedor.
Contexto
Historicamente, a Ledger tem sido referência no mercado de carteiras frias, oferecendo dispositivos que armazenam chaves privadas offline, reduzindo a exposição a ataques online. A empresa mantém um programa de certificação para distribuidores autorizados, visando garantir a integridade dos componentes desde a fábrica até o consumidor final. Entretanto, a expansão de canais de venda em mercados emergentes tem aumentado a complexidade da cadeia logística, criando oportunidades para intervenções não previstas. No caso em questão, a CryptoBilis atuava como revendedor oficial na região, mas a origem do suposto implante ainda não foi confirmada pelas investigações internas da Ledger.
Impacto
Usuários que compraram as carteiras entre janeiro e abril deste ano relataram que, após conectar os dispositivos a aplicativos de gerenciamento, foram solicitados a autorizar transações que resultaram na transferência de criptomoedas para endereços desconhecidos. Até o momento, as vítimas identificaram perdas que somam mais de US$ 86 mil, afetando principalmente detentores de Bitcoin e Ethereum. O incidente gera preocupação entre investidores que dependem de hardware para proteger ativos digitais, além de pressionar reguladores a revisar normas de segurança para dispositivos de criptografia. Empresas que utilizam carteiras Ledger em ambientes corporativos também podem rever suas políticas de aquisição para evitar riscos semelhantes.
Detalhes técnicos
De acordo com a investigação preliminar divulgada pela Ledger, o possível implante seria um componente físico inserido durante o processo de montagem, capaz de interceptar a comunicação entre o microcontrolador da carteira e o software de gerenciamento. Essa intervenção poderia modificar as assinaturas digitais geradas pelo dispositivo, permitindo que transações fraudulentas fossem aprovadas sem o conhecimento do usuário. Embora ainda não haja um número de CVE associado, a técnica se assemelha a ataques de hardware supply‑chain já observados em outros setores, nos quais chips modificados introduzem vulnerabilidades de nível de firmware. A empresa recomenda que os usuários verifiquem a autenticidade dos dispositivos por meio de códigos de série e certificados digitais antes de utilizá‑los, além de atualizar o firmware para a versão mais recente assim que disponível.
Encerramento
Até o momento, a Ledger não divulgou um prazo para retomar as vendas via CryptoBilis, enquanto continua a coletar evidências e a colaborar com autoridades locais. A empresa orienta os clientes que já possuem os dispositivos suspeitos a interromperem qualquer operação de transferência e a contatar o suporte técnico para avaliação. Analistas de segurança sugerem que o caso reforça a necessidade de auditorias rigorosas em toda a cadeia de suprimentos de hardware crítico, bem como a adoção de práticas de verificação independente por parte dos usuários. A fonte original da informação foi o portal The Hacker News.