Ledger descobre que implante celular oculto roubou frases de recuperação de hardware wallets através de telas

Hardware oculto implantado em alguns dispositivos de carteira cripto Ledger vendidos pelo revendedor do Sudeste Asiático CryptoBilis leu as frases de recuperação de 24 palavras dos usuários na tela do gadget e as enviou a um invasor por meio de uma rede de telefonia móvel, disse a Ledger na terça-feira em uma atualização de investigação no X.

A Ledger afirmou que o chip espião ficava dentro do invólucro do dispositivo. Quando um usuário configurava o assinador e a tela exibia a frase de recuperação, o microcontrolador do implante reconhecia e decodificava as palavras, transmitindo-as via LTE, uma tecnologia de transmissão de dados usada por telefones celulares, utilizando um eSIM.

A frase de recuperação é a chave mestra de uma carteira cripto. Qualquer pessoa que a possua pode recriar a carteira em outro lugar e movimentar os fundos sem precisar do dispositivo físico Ledger ou alterar quaisquer transações nele.

O relato é a primeira explicação pública do mecanismo por trás dos roubos vinculados à CryptoBilis. A Ledger disse que o implante não modificou o Elemento Seguro do dispositivo, o chip projetado para proteger chaves privadas, ou seu sistema operacional. Também não alterou transações ou assinaturas. O incidente foi um ataque físico à cadeia de suprimentos, em vez de uma violação do software ou dos sistemas internos da Ledger.