Usuários de carteiras de hardware que adquiriram dispositivos do revendedor baseado na Malásia, CryptoBilis, perderam mais de $86 Million após a detecção de spyware nos aparelhos. O software malicioso foi projetado para ler a saída da tela e registrar frases‑semente sem acionar o protocolo de segurança Genuine Check da Ledger.
Relatos de dispositivos adulterados surgiram desde então na Europa e na América do Sul, sugerindo que o problema vai além do grupo inicial de casos. O ex‑CEO da Mt. Gox, Mark Karpelès, identificou o mecanismo do spyware e alertou os usuários a transferirem seus ativos de qualquer frase‑semente que tenha interagido com o hardware comprometido.
Principais fatos
- Mais de $86 Million foram roubados de carteiras associadas a dispositivos Ledger vendidos pela CryptoBilis.
- O spyware implantado lê a saída da tela e registra frases‑semente, permanecendo indetectável pelo Genuine Check.
- Dispositivos adulterados foram identificados na Ásia, Europa e América do Sul, incluindo unidades provenientes de revendedores oficiais.
- A Ledger confirmou que o incidente de outubro 9 afetou um número limitado de dispositivos vendidos pela CryptoBilis.
- O ex‑CEO da CryptoBilis, Arravind Prabu, afirmou que a empresa foi adquirida no início deste ano e está sob nova gestão.
Por que isso importa
A detecção de implantes físicos de spyware em carteiras de hardware vendidas por diversos canais evidencia uma vulnerabilidade direta, na qual os usuários podem perder fundos mesmo utilizando dispositivos que passam por verificações padrão de autenticidade.