Ledger confirma implante de chip espião em carteiras físicas por trás de roubos de criptomoedas

A Ledger confirmou que algumas de suas carteiras físicas vendidas por um revendedor do sudeste asiático foram adulteradas com um implante de hardware escondido que drenou as criptomoedas dos usuários. Os dispositivos adulterados, vendidos por quase metade do preço normal, capturavam a tela e os botões para reconstruir a seed e enviavam tudo ao atacante por conexão LTE usando um eSIM minúsculo.

Pesquisadores encontraram o circuito malicioso escondido atrás da tela OLED, com a bateria trocada e um fio de antena denunciando a fraude. A Ledger recomenda que quem comprou do revendedor não autorizado não configure o aparelho e mova os fundos para uma nova carteira com uma nova seed.

O caso é um alerta duro de que, no mundo cripto, a cadeia de suprimentos é superfície de ataque. Comprar em canais autorizados e desconfiar de preços bons demais segue sendo o upgrade de segurança mais barato que existe.