Carteiras de hardware Ledger na Sudeste Asiático encontradas violadas, US$ 102 milhões roubados

Clientes da Ásia Sudeste descobriram no início de outubro que os criptoativos haviam desaparecido de carteiras hardware Ledger que ainda pareciam funcionar normalmente. Os clientes compraram os dispositivos por meio da CryptoBilis, um revendedor autorizado atuante na Malásia, Indonésia e Filipinas. A Ledger confirmou um implante não autorizado em um dispositivo de cliente afetado em 10 de outubro. Três dias depois, a equipe de segurança da Ledger explicou que eletrônicos adicionais copiaram as 24 palavras de recuperação da carteira durante a configuração e transmitiram as palavras por meio de uma conexão móvel. O chip protegido, o sistema operacional e as assinaturas de transação permaneceram inalterados. A Bitquery estima que os atacantes roubaram US$ 102 milhões de 324 carteiras em seis redes, embora a Ledger não tenha confirmado esse total nem estabelecido que todas as perdas envolveram dispositivos implantados.

Carteiras de hardware protegem as chaves privadas usadas para autorizar transações, enquanto os criptoativos permanecem nas redes de blockchain. Uma carteira assina uma transação aprovada sem fornecer as chaves privadas ao computador conectado. Durante a configuração, uma carteira Ledger exibe 24 palavras de recuperação que podem reconstruir a carteira e suas chaves caso o dispositivo seja perdido. Os proprietários são instruídos a anotar a frase de recuperação, mantê-la off-line e nunca compartilhá-la. Qualquer pessoa com a frase de recuperação pode restaurar as mesmas contas em outro dispositivo sem ser impedida pelo PIN da carteira original. A Ledger afirmou que um pequeno controlador interceptou as informações enviadas ao display, reconstruiu a frase de recuperação e transmitiu a frase por meio da LTE usando um cartão SIM embutido.

O implante não precisava comprometer o chip protegido nem enganar o proprietário para inserir palavras de recuperação em um site falso. Um proprietário poderia concluir a configuração e aprovar transações legítimas enquanto um atacante mantinha acesso equivalente aos fundos. Uma frase-passagem adicional opcional pode proteger contas criadas com essa frase-passagem, mas as palavras de recuperação sozinhas são suficientes para contas comuns. O Genuine Check da Ledger verifica se um dispositivo contém um Secure Element autêntico, o chip responsável por operações de segurança sensíveis. O Genuine Check pode identificar um chip falsificado, mas não pode inspecionar todos os componentes nem provar que nada foi adicionado após a fabricação. A documentação de segurança da Ledger alerta que modificações físicas podem escapar à detecção quando o chip original permanece intacto.

O Tibane Labs examinou dispositivos Ledger Nano X modificados, contendo eletrônicos que monitoravam sinais entre o chip seguro e a tela. Um exemplar mais sofisticado ocultava uma placa personalizada sob a tela e mantinha a bateria original, impedindo que inspeções casuais revelassem a modificação. Esses exemplares eram distintos da investigação do CryptoBilis e não estabelecem que os mesmos dispositivos ou atacantes estavam envolvidos. Chips autênticos, assinaturas corretas e funcionamento normal não provam que um dispositivo inteiro esteja livre de manipulações.

A Ledger recomenda a compra por meio de vendedores autorizados, tornando o caso CryptoBilis uma questão de confiança em toda a cadeia de distribuição, e não apenas de produtos falsificados. A Ledger afirmou em uma atualização de 15 de outubro que os atacantes compraram dispositivos autênticos ao longo de vários meses, abriram os dispositivos, instalaram componentes personalizados e devolveram os dispositivos à distribuição por meio de revendedores do Sudeste Asiático. A Ledger descreveu o incidente como um ataque ao canal de distribuição. A Ledger afirmou que amostras verificadas em armazéns e lojas não apresentaram adulterações. A Ledger disse que a empresa solicitou aos revendedores e distribuidores autorizados no Sudeste Asiático e em Hong Kong que suspendessem as vendas. A Ledger está reforçando os controles sobre produtos devolvidos e pedindo aos vendedores que mantenham os dispositivos fora das prateleiras de exposição. A MediaMarktSaturn, na Alemanha, suspendeu as vendas da Ledger após um relato de um dispositivo adulterado. A Trezor passou a reduzir a rede de revendedores do concorrente, apesar de não encontrar evidências de que seus próprios produtos tenham sido comprometidos.

O Bitquery descobriu que 25 carteiras Tron assinaram a mesma aprovação em três segundos, um padrão consistente com alguém já controlando múltiplas contas. Os registros da blockchain não conseguem identificar quem abriu a embalagem, instalou os componentes ou devolveu um dispositivo à loja; essas perguntas exigem exames de hardware e registros de distribuição.

Comprar novos dispositivos e inserir as antigas 24 palavras de recuperação recreia o mesmo risco, pois a antiga frase restaura as mesmas chaves. Os ativos precisam ser transferidos para contas geradas a partir de uma nova frase de recuperação em um dispositivo confiável, utilizando endereços e instruções cuidadosamente verificados. A Ledger aconselhou compradores da CryptoBilis a não inicializar dispositivos não utilizados e recomendou aos clientes que já haviam concluído a configuração que transferissem os fundos para um novo assinante com uma nova frase. Proprietários afetados devem utilizar canais oficiais de suporte, preservar evidências potencialmente relevantes e nunca fornecer palavras de recuperação a alguém que alegue ajudar a recuperar dinheiro. O incidente mostra que a segurança de carteiras de hardware se estende pela tela, carcaça, embalagem e cadeia de distribuição até que as palavras de recuperação apareçam pela primeira vez. A autogestão elimina a necessidade de confiar em uma exchange para armazenar chaves privadas, mas os proprietários ainda devem confiar no hardware que cria e exibe essas chaves.