Um utilizador identificado no X como Johannes (@0xJohannes_) publicou imagens de uma carteira de hardware Ledger aberta que diz ter comprado semanas antes numa loja MediaMarkt na Europa. As fotografias mostram, segundo o utilizador, cabos e componentes eletronicos adicionais que nao fazem parte do hardware original do dispositivo, levantando duvidas sobre se um incidente de seguranca anteriormente associado a revendedores asiaticos tera tambem uma dimensao europeia.
Johannes descreveu o dispositivo como contendo aquilo que parece ser uma versao mais antiga daquilo a que chamou um "implante espiao". Escreveu no X: "PSA o incidente da ledger nao se limita a Asia. Este e um dispositivo comprado numa loja fisica de um revendedor oficial na Europa (um dispositivo legitimo nao tem nenhum destes cabos, como se pode ver na imagem 2). Isto parece ate ser uma versao antiga do 'implante espiao', apesar de o..."
Ate agora, segundo a informacao disponivel, nao foram roubadas criptomoedas deste dispositivo em particular. Nao foi confirmado se este caso esta relacionado com ataques anteriormente reportados envolvendo hardware Ledger adulterado.
Relatos surgiram na sexta-feira
Os primeiros relatos sobre dispositivos adulterados e alegados roubos de criptoativos no valor de milhoes de dolares tornaram-se conhecidos na sexta-feira. A Ledger confirmou um incidente no qual encontrou um componente de hardware nao autorizado em pelo menos um dispositivo afetado. A empresa afirmou que o incidente se limita a dispositivos provenientes da CryptoBilis, um revendedor autorizado da Ledger que opera na Asia.
Um revendedor que mudou de maos
A CryptoBilis mudou de proprietario alguns meses antes de os ataques se tornarem conhecidos. A 3 de agosto, o antigo proprietario transferiu todas as acoes da empresa para uma pessoa da provincia de Heilongjiang, na China. Os fundadores originais da CryptoBilis ja tinham saido da empresa em marco e, desde entao, nao tinham acesso aos seus sistemas.
A sequencia de acontecimentos, uma mudanca de controlo seguida, meses depois, por relatos de hardware adulterado, tem suscitado um escrutinio mais apertado sobre a cadeia de fornecimento do revendedor. Para ja, as conclusoes confirmadas pela Ledger estao especificamente ligadas a dispositivos provenientes da CryptoBilis, enquanto o caso descrito por Johannes envolve um canal de retalho distinto, na Europa.
Os consumidores europeus que compraram dispositivos Ledger atraves de cadeias de retalho como a MediaMarkt tem agora mais um motivo para inspecionar cuidadosamente o seu hardware antes de o utilizar, visto que as imagens partilhadas online apontam para alteracoes fisicas no interior de pelo menos uma unidade vendida atraves de um ponto de venda oficial.
