Ledger confirma implante de hardware não autorizado em ataque à cadeia de suprimentos enquanto perdas podem exceder $86 milhões

A fabricante francesa de carteiras cripto revelou uma sofisticada violação da cadeia de suprimentos afetando dispositivos vendidos através de um revendedor no Sudeste Asiático, com chips maliciosos drenando fundos dos usuários.

A Ledger, fabricante francesa por trás de uma das carteiras de hardware de criptomoedas mais populares do mundo, confirmou no domingo que um implante de hardware não autorizado foi descoberto em dispositivos genuínos, potencialmente afetando milhares de usuários no Sudeste Asiático. A empresa disse que o incidente parece isolado a um único revendedor na região, embora as perdas de carteiras drenadas possam exceder $86 milhões de acordo com análises forenses iniciais de blockchain.

Ao contrário de hacks de software ou ataques de phishing, essa violação representa uma ameaça muito mais séria: um ataque à cadeia de suprimentos em que dispositivos físicos foram adulterados antes de chegar aos clientes. O implante malicioso—um pequeno chip soldado à placa de circuito dentro de unidades Ledger autênticas—permitiu que atacantes interceptassem chaves privadas e frases-semente enquanto os usuários configuravam ou acessavam suas carteiras, mesmo que os dispositivos parecessem funcionar normalmente.

A Ledger disse que está trabalhando com a aplicação da lei em múltiplas jurisdições e iniciou uma investigação interna para determinar como os implantes foram introduzidos. A empresa enfatizou que dispositivos comprados diretamente no Ledger.com ou de revendedores verificados na América do Norte e Europa não mostram sinais de adulteração. Usuários no Sudeste Asiático que compraram dispositivos nos últimos meses estão sendo orientados a transferir imediatamente os fundos para uma nova carteira gerada em um dispositivo comprado através de canais oficiais.

O valor de $86 milhões é preliminar e baseado em endereços de carteira que pesquisadores de segurança vincularam aos dispositivos comprometidos. As perdas reais podem aumentar à medida que mais vítimas se apresentem. A Ledger não divulgou o nome do revendedor envolvido, citando a investigação em andamento, mas disse que suspendeu os envios para o distribuidor e está auditando toda a sua rede de parceiros.

Carteiras de hardware como a Ledger são comercializadas como o padrão ouro para segurança cripto precisamente porque mantêm chaves privadas offline e isoladas de computadores conectados à internet. Este ataque mina essa promessa ao mostrar que mesmo dispositivos isolados podem ser comprometidos se a cadeia de suprimentos for violada. Para os usuários, destaca a importância crítica de comprar carteiras de hardware apenas de fontes oficiais e inspecionar dispositivos em busca de sinais de adulteração física.

O incidente ocorre em um momento sensível para a indústria cripto, que passou anos reconstruindo a confiança após colapsos de exchanges e falhas de custódia. As vendas de carteiras de hardware dispararam após o colapso da FTX, quando os usuários buscavam soluções de autocustódia, e qualquer erosão de confiança nesses dispositivos pode empurrar investidores de volta para custodiantes regulados ou reduzir a adoção de cripto no geral. Os concorrentes da Ledger, incluindo Trezor e Coldcard, ainda não comentaram publicamente, mas provavelmente estão revisando seus próprios controles de cadeia de suprimentos.

Para investidores comuns, a lição é clara: até mesmo a tecnologia mais segura é apenas tão segura quanto a rede de distribuição por trás dela. Especialistas recomendam verificar embalagens à prova de adulteração, verificar números de série de dispositivos no site do fabricante e configurar carteiras em um ambiente seguro. A Ledger prometeu compartilhar mais atualizações conforme a investigação avança e está oferecendo dispositivos de substituição gratuitos para vítimas confirmadas.