A Ledger confirmou que pelo menos uma das suas carteiras de hardware foi fisicamente adulterada antes de chegar ao cliente, na sequência de uma vaga de relatos de perdas por parte de compradores da retalhista asiática CryptoBilis. A confirmação, publicada pela Ledger no X, marca a primeira vez que a empresa verifica que dispositivos manipulados provenientes deste canal chegaram a utilizadores finais.
Segundo a Ledger, o dispositivo em questão continha um implante de hardware não autorizado. As investigações à unidade afetada mostram que componentes eletrónicos adicionais incorporados no dispositivo são capazes de captar a informação exibida no ecrã, incluindo a frase de recuperação mostrada durante o processo de configuração inicial. Essa frase é a única informação que concede controlo total sobre os fundos guardados numa carteira.
Vários clientes da CryptoBilis já tinham reportado a perda das suas criptomoedas antes de a Ledger abrir a investigação. Desde então, a empresa alertou os clientes a não configurarem nem utilizarem qualquer dispositivo adquirido através dessa retalhista. A CryptoBilis suspendeu a venda de todas as carteiras de hardware até a investigação estar concluída.
A Ledger afirmou não ter encontrado qualquer indício de que a adulteração tenha tido origem nos seus próprios sistemas. "Não temos qualquer indicação de que a infraestrutura de segurança, os sistemas ou os serviços da Ledger tenham sido comprometidos", declarou a empresa. A Ledger reiterou também um princípio de segurança válido para os proprietários de qualquer um dos seus dispositivos: "A Ledger nunca pedirá a sua frase de recuperação de 24 palavras."
Compradores alemães reportam dispositivos semelhantes
O caso ganhou uma dimensão europeia mais alargada depois de um utilizador ter publicado no X, durante o fim de semana, descrevendo suspeitas de carteiras Ledger manipuladas adquiridas através de canais de retalho alemães. Um dos dispositivos em causa terá sido comprado novo na MediaMarkt, uma grande cadeia de eletrónica de consumo com lojas na Alemanha e noutros mercados europeus.
A Ledger não estabeleceu, até ao momento, qualquer ligação entre os relatos provenientes da Alemanha e os casos confirmados associados à CryptoBilis. Os dois conjuntos de relatos permanecem, para já, vertentes separadas de uma preocupação mais ampla: a de que as carteiras de hardware podem ser intercetadas e alteradas algures entre o fabrico e a compra, independentemente da retalhista que as vende.
Para os compradores que adquiriram um dispositivo através da CryptoBilis e ainda não o configuraram, a Ledger recomenda que não o façam. Os clientes que já configuraram uma dessas carteiras e a utilizaram para guardar criptomoedas são aconselhados a transferir os seus fundos para um novo dispositivo, configurado com uma frase semente gerada de raiz, em vez de continuarem a confiar na unidade potencialmente comprometida.
O episódio sublinha um risco recorrente no mercado das carteiras de hardware: a segurança de um dispositivo depende não só do seu design, mas também da integridade da cadeia de abastecimento que o faz chegar ao cliente. Para os compradores na Alemanha e no resto da Europa, o surgimento de unidades suspeitas vendidas através de uma retalhista de grande distribuição eleva a fasquia desse risco para além dos canais de venda mais pequenos ou menos regulados.
