Ataque à cadeia de suprimentos da Ledger suspeito de se espalhar para a Europa; usuário relata implante de hardware encontrado em dispositivo de revendedor oficial

A Tapbit noticiou em 11 de outubro, citando Bitcoin News, que o pesquisador de segurança Johannes divulgou que uma carteira de hardware comprada por um usuário de um revendedor europeu oficial da Ledger continha um implante de hardware não autorizado, descoberto semanas após a compra. O dispositivo supostamente apresentava fiação suspeita ausente em hardware normal da Ledger, indicando possível violação física antes da venda. Pesquisadores disseram que o implante parece usar um design antigo, enquanto componentes mais recentes podem estar ocultos atrás da tela, dificultando a detecção.

Notavelmente, nenhum fundo foi roubado do dispositivo até agora, e pesquisadores disseram ser incerto se o implante está com defeito ou se o invasor ainda aguarda mais dispositivos de usuário serem comprometidos.

Anteriormente, o incidente da CryptoBilis com a Ledger já havia levantado preocupações sobre a segurança da cadeia de suprimentos de carteiras de hardware. Com casos suspeitos emergindo na Ásia, América do Sul e Europa, as preocupações do mercado com o alcance do ataque à cadeia se intensificaram. Além disso, pesquisadores apontaram que o software de verificação de autenticidade oficial da Ledger visa confirmar a legitimidade do dispositivo, mas pode não detectar modificações físicas não autorizadas se o Secure Element original não for comprometido.