Ledger descreve ataque com componentes ocultos em carteiras
A Ledger publica os resultados de sua investigação: os atacantes compraram dispositivos autênticos, instalaram componentes eletrônicos ocultos e os recolocaram à venda por meio de revendedores no Sudeste Asiático. Os componentes adicionais foram projetados para capturar a Seed Phrase, as palavras usadas para recuperar uma carteira, durante a configuração inicial. Isso permitiu aos atacantes roubar os fundos. Segundo a fabricante, o ataque não explorou uma falha no chip, no sistema operacional ou em seus servidores. A Ledger pede a suspensão das vendas no Sudeste Asiático e em Hong Kong e reforça as regras para estoques e devoluções. O caso mostra que o caminho percorrido pelo dispositivo até seu dono também importa para a segurança.