Carteiras Ledger saem das prateleiras em 7 mercados asiáticos por chip espião

Sete mercados ficam fora de operação

Em uma atualização sobre o incidente publicada em 13 de outubro, a fabricante francesa de carteiras de hardware declarou:

[We are] que os revendedores e distribuidores no Sudeste Asiático e em Hong Kong suspendam as vendas de dispositivos da Ledger enquanto a investigação estiver em andamento. Isso inclui retirar os produtos das prateleiras.

A suspensão abrange a Indonésia, Cingapura, Tailândia, Filipinas, Vietnã, Malásia e Hong Kong. Trata-se de uma grande ampliação em relação à resposta original, que visava um único revendedor regional.

A Ledger teve o cuidado de limitar o escopo de sua admissão, observando que, à medida que a investigação avança, os únicos incidentes confirmados permanecem restritos ao Sudeste Asiático. A empresa esclareceu ainda:

Não verificamos nenhum vazamento relacionado a um dispositivo comprado em outro local. Não há indícios de que a infraestrutura, os sistemas, os serviços ou o canal de vendas diretas da Ledger tenham sido comprometidos.

Por fim, a empresa informou que o Ledger Donjon, sua equipe interna de pesquisa de segurança, analisará os dispositivos recebidos para descobrir quem adulterou o hardware e em que ponto da cadeia de distribuição isso ocorreu.

Como a saga do chip espião da Ledger chegou a este ponto

A crise veio a público em 9 de outubro, quando usuários relataram que criptomoedas estavam sendo roubadas de carteiras compradas por meio da Cryptobilis, uma revendedora que opera no Sudeste Asiático. A Ledger solicitou à Cryptobilis que suspendesse todas as vendas e remessas, e as perdas estimadas desde então chegam a US$ 93,4 milhões.

Posteriormente, em 10 de outubro, a Ledger confirmou a presença de um implante de hardware oculto dentro do dispositivo de um usuário afetado. O implante era capaz de ler a frase de recuperação de 24 palavras exibida durante a configuração e transmiti-la aos invasores via LTE usando um eSIM.

O susto então se espalhou para a Europa, e um usuário afirmou ter encontrado um implante oculto em um Ledger comprado em uma loja da Mediamarkt na Alemanha; além disso, o ex-CEO da Mt. Gox, Mark Karpeles, observou que a antena estava identificada como “versão eurasiática”. Em 13 de outubro, a Mediamarkt Saturn suspendeu totalmente a venda de dispositivos Ledger, uma medida que a empresa afirmou apoiar, após o relato de um implante por parte de um cliente na Alemanha.

A Ledger informou que nenhuma perda de fundos foi relatada nesse caso.

Fornecedores concorrentes também estão em alerta: a Trezor anunciou que encerrará algumas parcerias com revendedores a partir de 1º de janeiro de 2027, a fim de construir uma rede “pequena o suficiente para que possamos avaliar e verificar cada parceiro que permanecer”, mesmo insistindo que não há evidências de que seus próprios dispositivos tenham sido comprometidos.

O que os compradores de produtos Ledger devem fazer agora

Os clientes que compraram da Cryptobilis nos últimos 90 dias não devem configurar dispositivos não utilizados, e quem já o fez deve transferir os fundos para uma nova carteira com uma nova frase de recuperação. Usuários com dúvidas sobre qualquer dispositivo podem entrar em contato com a Ledger por meio de seu canal oficial de suporte.

A empresa também alertou que golpistas tendem a se aproveitar de incidentes como este e, posteriormente, publicou o seguinte aviso:

“A Ledger nunca ligará para você, enviará mensagens diretamente nem solicitará sua frase de recuperação de 24 palavras. Muitas alegações e números que circulam online não foram verificados.”