Ledger confirma implante de hardware não autorizado em dispositivo de usuário afetado

A fabricante de carteiras de hardware Ledger confirmou que o dispositivo de um usuário afetado continha um implante de hardware não autorizado. A Ledger investiga relatos de perdas em criptomoedas envolvendo dispositivos da marca comprados do revendedor do Sudeste Asiático CryptoBilis. O investigador Specter estimou que as perdas podem superar US$ 86 milhões em Bitcoin, Ethereum e Tron. A Ledger não confirmou quantos clientes podem ter sido afetados nem o valor das perdas relatadas.

Em publicação no domingo, a Ledger disse que estava entrando em contato com usuários como parte da investigação em andamento. A empresa pediu que pessoas com informações sobre a investigação entrassem em contato com seu programa de recompensas. A CryptoBilis confirmou que suspendeu, por precaução, as vendas de todo o estoque de carteiras de hardware até a conclusão da investigação. A Ledger está se comunicando com a CryptoBilis sobre as próximas etapas.

A Ledger recomenda que usuários que compraram dispositivos da CryptoBilis não iniciem a configuração caso ainda não o tenham feito. Para quem já configurou os dispositivos, a Ledger recomenda considerar a transferência dos ativos para um novo dispositivo de assinatura Ledger com uma nova seed. Na sexta-feira, a CryptoBilis constava como revendedora autorizada da Ledger na Indonésia, na Malásia e nas Filipinas.

A Ledger disse que o incidente parece restrito ao único revendedor e ao mercado do Sudeste Asiático em que atua. A empresa afirmou que sua infraestrutura, seus sistemas e serviços não foram comprometidos. A Ledger disse que a investigação continua.