Ledger suspende vendas na Ásia após ataque à cadeia de suprimentos

A Ledger solicitou que revendedores e distribuidores no Sudeste Asiático e em Hong Kong suspendam as vendas de suas carteiras de criptomoedas. A medida foi tomada após a descoberta de que dispositivos comprados da CryptoBilis foram modificados para roubar frases-semente usadas no acesso a ativos digitais.

A empresa, que vende carteiras físicas para armazenamento seguro de chaves privadas, iniciou uma investigação em 9 de outubro após relatos de perdas de criptomoedas por vários usuários. Foi confirmado que alguns dispositivos vendidos pela CryptoBilis foram adulterados com implantes de hardware.

Leia também: Administrador do mercado OLVX é preso na Macedônia

Detalhes do ataque

O braço de segurança da Ledger, Donjon, revelou que o implante detecta e decodifica a frase de recuperação de 24 palavras usada para configurar e restaurar a carteira, transmitindo-a por LTE através de um eSIM provisionado. Este componente adicional não altera o Elemento Seguro ou o sistema operacional da Ledger, tornando-o indetectável pelos auto-testes de integridade da empresa.

Usuários também relataram dispositivos comprometidos comprados de outros vendedores na Ásia e Europa, incluindo a Metapod em um aeroporto em Singapura e a MediaMarkt na Europa. A MediaMarkt, que obtém dispositivos Ledger do distribuidor Aqipa GmbH, já retirou o produto das prateleiras.

Medidas de segurança

A Ledger ordenou uma suspensão mais ampla das vendas em toda a região do Sudeste Asiático até que as investigações sobre a segurança dos dispositivos sejam concluídas. A empresa assegurou que sua infraestrutura, sistemas, serviços e canal de vendas direto são seguros para uso.

Em resposta a preocupações semelhantes, a Trezor, outro fornecedor de carteiras de hardware para criptomoedas, anunciou planos para reduzir sua rede de revendedores, reforçando a supervisão para evitar ataques à cadeia de suprimentos. A Trezor afirmou não ter encontrado evidências de comprometimento de seus dispositivos, mas decidiu agir preventivamente.

Com informações de BleepingComputer.