A Ledger usou o seu keynote anual Op3n, em Paris, a 15 de outubro, para abordar um escândalo de implantes de hardware que abalou a sua rede de distribuição, publicando um relato detalhado do ataque em simultâneo com a apresentação de um novo dispositivo, o Atom.
A empresa tinha confirmado, uma semana antes, que dispositivos Nano X revendidos através de um distribuidor do Sudeste Asiático continham implantes de hardware ocultos. Num artigo de blog intitulado "response-hardware-implant-attack", a Ledger afirmou que um grupo criminoso comprou dispositivos genuínos, abriu as caixas para inserir componentes dissimulados e capturou as frases de recuperação à medida que os utilizadores faziam a configuração inicial. Segundo a Ledger, o ataque ocorreu ao nível do canal de distribuição e não envolveu qualquer falha no seu chip, sistema operativo ou servidores.
O laboratório interno de segurança da Ledger, a Donjon, desmontou um dos implantes e verificou que este lia a frase de recuperação de 24 palavras apresentada no ecrã durante a configuração, exfiltrando-a depois através de LTE com recurso a um eSIM, sem interagir com o Secure Element do dispositivo. A Ledger afirmou que as suas equipas fizeram compras de teste na Alemanha e que todas as unidades examinadas estavam limpas. Analistas on-chain rastrearam cerca de 103 milhões de dólares movimentados através da Tornado Cash e da Zcash em ligação com o caso, um valor que a Ledger não confirmou.
A empresa reforçou os requisitos para os revendedores autorizados, que agora têm de manter o stock armazenado e não exposto em prateleiras, entregar as caixas apenas no momento da compra, e reportar imediatamente devoluções invulgares. Os retalhistas já começaram a ajustar-se: a MediaMarktSaturn retirou dispositivos das prateleiras europeias na segunda-feira, embora tenha afirmado não ter encontrado qualquer ligação entre o seu stock e o distribuidor implicado. A OneKey cortou relações com o seu distribuidor, a CryptoBilis, e está a oferecer substituições gratuitas aos clientes afetados. A Trezor reduziu a dimensão da sua rede de revendedores.
Atom, uma carteira pensada para a era do smartphone
Neste contexto, a Ledger apresentou o Atom, uma carteira de hardware em formato smartphone, com um preço de 849 euros na edição Founders, e entrega prevista para o verão de 2027, sujeita a certificação. O dispositivo será vendido exclusivamente através do site próprio da Ledger.
O Atom corre uma versão de código aberto do Android em paralelo com um sistema operativo Ledger isolado, com um chip Secure Element certificado EAL6+ e um FPGA que separa fisicamente os dois ambientes. Uma barra segura controlada pelo Secure Element apresenta as transações para validação, e um interruptor físico corta a câmara e o microfone ao nível do circuito. O dispositivo inclui ainda mensagens encriptadas com preparação para criptografia pós-quântica, e será fornecido com a aplicação Seeker da Solana Mobile, tornando a Ledger o primeiro parceiro de hardware da Solana Mobile. A integração com a OpenClaw e com a funcionalidade Agent Intent da própria Ledger permitirá aos utilizadores aprovar fisicamente transações propostas por agentes de inteligência artificial.
A Ledger afirmou que o Atom inclui proteções antiadulteração ausentes em modelos anteriores, incluindo sensores de abertura da caixa, uma tampa traseira emparelhada, embalagem selada e sensores alimentados por uma bateria dedicada mesmo quando o dispositivo está desligado. Estas proteções não se estendem aos dispositivos Nano X, Flex ou Stax já em circulação.
