Em resumo

  • A Ledger pediu a revendedores e distribuidores em seis países do Sudeste Asiático e Hong Kong que suspendessem as vendas de seus dispositivos enquanto investiga carteiras adulteradas.
  • A empresa disse que os únicos incidentes confirmados permanecem no Sudeste Asiático, e que não verificou um dreno ligado a um dispositivo comprado em outro lugar.
  • A MediaMarkt Saturn parou de vender dispositivos Ledger em suas lojas e online depois que um cliente na Alemanha relatou um implante, embora nenhum fundo tenha sido perdido.

A Ledger pediu a revendedores e distribuidores no Sudeste Asiático e Hong Kong que parassem de vender suas carteiras de hardware e as retirassem das prateleiras enquanto investiga dispositivos equipados com um implante oculto, disse a empresa em umtweet na terça-feira.

O pedido abrange Indonésia, Singapura, Tailândia, Filipinas, Vietnã, Malásia e Hong Kong.

Os únicos incidentes confirmados permanecem no Sudeste Asiático, disse a Ledger, e não verificou um dreno ligado a um dispositivo comprado em outro lugar. A empresadisse anteriormente que todas as perdas confirmadas envolvem dispositivos vendidos através da CryptoBilis, uma revendedora na região.

A Ledger ainda está trabalhando para estabelecer quem adulterou os dispositivos e em que ponto da cadeia de distribuição. A empresa disse que não tem indicação de que sua própria infraestrutura, sistemas, serviços ou canal de vendas diretas tenham sido comprometidos.

A equipe de segurança Donjon da Ledgerdescobriu que o implante lê a frase de recuperação de 24 palavras da tela do dispositivo durante a configuração e a envia por LTE. Qualquer pessoa que possua essa frase pode restaurar a carteira e mover seus fundos. O investigador onchain Specterrastreou mais de US$ 86 milhões em suspeitas de roubos, um número que a Ledger diz não ter verificado.

Mais cedo na terça-feira, a MediaMarkt Saturn parou de vender dispositivos Ledger em suas lojas e online, com o acordo da Ledger, depois que um cliente na Alemanha relatou um implante, disse a Ledger em umtweet separado. Nenhuma perda de fundos foi relatada.

Myriad: Where does Ethereum go next? Click to make your prediction.
Myriad: Where does Ethereum go next? Click to make your prediction.

A fabricante rival de carteiras de hardware Trezor disse na terça-feira que vaiencerrar suas autorizações para revendedores em 1º de janeiro de 2027, descrevendo a medida como uma "medida de precaução". A Trezor disse que não havia evidências de que seus próprios dispositivos tivessem sido comprometidos.