Resumo:
A Ledger, fabricante francesa de carteiras de hardware para criptomoedas, está investigando um incidente de segurança envolvendo modificação maliciosa de seus dispositivos. Descobriu-se que algumas carteiras tinham componentes de monitoramento ocultos instalados, e pesquisadores de blockchain estimam que mais de US$ 90 milhões em ativos criptográficos relacionados foram roubados. A investigação inicialmente se concentrou no varejista de criptomoedas da Malásia, CryptoBilis, mas agora foram identificados outros canais de vendas que podem conter dispositivos infectados.
Hardware malicioso pode roubar informações confidenciais e contornar o chip de segurança da central da carteira
Ledger afirmou que um grupo criminoso organizado instalou componentes ocultos dentro de algumas carteiras de hardware, o que pode permitir que invasores obtenham ativos digitais dos usuários sem quebrar diretamente o chip de segurança central do dispositivo.
Pesquisadores de segurança independentes apontaram que dispositivos relacionados podem interceptar informações confidenciais por meio de componentes de conexão de exibição modificados e, em seguida, usar módulos de comunicação celular para transmitir as informações aos invasores.
Desde 9 de outubro, os clientes da CryptoBilis relataram sucessivamente a perda de ativos digitais, e o varejista posteriormente fechou temporariamente sua loja física em Kuala Lumpur. Ledger disse que está cooperando com as autoridades locais na investigação.
Os equipamentos de vendas de Cingapura também encontraram anormalidades e o escopo do impacto pode ser ampliado
Investigators also found modified display connectors, cellular communication chips and SIM cards in a Ledger Flex wallet purchased from Singapore Changi Airport.
Esta descoberta significa que os dispositivos infectados podem ter entrado nos canais normais de varejo em vários países.
A Ledger ainda está investigando o escopo do ataque e não anunciou o número total de dispositivos afetados.
This incident also exposed the security risks in the hardware wallet supply chain: even if the device itself uses an independent security chip, user assets may still be at risk if it is physically modified during sales or circulation.
Comentários