Quem Está Instalando Backdoors em Carteiras Cripto Ledger?

Natureza do ataque

• A própria Ledger não foi invadida; os dispositivos foram modificados na cadeia de distribuição e vendidos como novos.
• Segundo relatos, os atacantes adicionaram um minúsculo módulo LTE/4G/5G com um eSIM para exfiltrar segredos.
• Alguns observam que todas as principais carteiras de hardware são alvos atraentes, com especulação sobre grupos organizados por trás de grandes roubos (escala mencionada: cerca de US$100M), mas a atribuição continua incerta.

Detalhes técnicos do implante

• O implante usou seu próprio eSIM com dados globais; ele não dependia do app da Ledger nem da rede do computador hospedeiro.
• Ele interceptava a interface de exibição, capturava o que quer que o elemento seguro renderizasse (notavelmente frases-semente) e transmitia os dados brutos.
• Há debate sobre se o OCR ocorreu no dispositivo ou remotamente; o consenso pende para processamento remoto devido a consumo de energia e flexibilidade.
• Outros vetores hipotéticos de ataque mencionados: emulação de teclado USB HID ou exploração do host, embora não tenham sido usados aqui.

Cadeia de suprimentos e rastreabilidade

• Esses dispositivos foram comprometidos por meio de revendedores, não em vendas diretas do fabricante.
• Alguns argumentam que os eSIMs deveriam ser rastreáveis por meio das operadoras; outros contrapõem que eSIMs anônimos, sem KYC, comprados com cripto são comuns, tornando a atribuição difícil.
• Sugestão: os revendedores precisariam ligar o dispositivo e monitorar a atividade celular para detectar essa classe de adulteração.

Avaliação do design de segurança da Ledger

• Crítica forte: sem encapsulamento, cola, pads antiviolação ou evidência visível de violação; fácil de abrir e adicionar hardware.
• O MCU principal (Cortex-M4) carece de recursos modernos de segurança como secure boot e trust zones; críticos veem isso como emblemático de um design fraco.
• Defensores observam que o MCU é explicitamente tratado como não confiável no modelo de segurança da Ledger; o elemento seguro lida com chaves, tela e botões.
• Muitos concordam que a verdadeira falha foi subestimar o quão pequeno o hardware de rádio furtivo se tornou.

Carteiras de hardware vs alternativas

• Alguns argumentam que carteiras de hardware são um alvo óbvio e de alto valor; outros dizem que ainda reduzem a superfície de ataque em comparação com PCs sempre online.
• Máquinas de uso geral com airgap, inicializadas a partir de mídia somente leitura, são propostas como “carteiras de hardware” DIY com software mínimo.
• Esquemas de multisig e a divisão de fundos entre dispositivos/fornecedores diversos são vistos como essenciais para evitar pontos únicos de falha.

Visões mais amplas sobre segurança em cripto

• Vários comentários ressaltam que não existe “soberania” absoluta: todos os sistemas dependem de hardware, fabs e cadeias de suprimento.
• Céticos argumentam que a promessa das criptos de controle individual ignora essas suposições de confiança e a coerção física (“ataques com chave inglesa”).
• Comparações com o dinheiro fiduciário: falsificação é difícil e gerenciada; o sistema bancário tradicional tem reparação legal e processual, enquanto perdas em cripto são finais.

Mitigações / ideias de design propostas

• Sugestões de resistência a adulteração: composto de encapsulamento (incluindo formulações seguras para bateria), cases colados ou selados, carcaças transparentes, pads físicos antiviolação.
• Ideias mais exóticas: carcaças de plástico com “glitter” aleatório registradas em fotos para checagens de autenticidade; usar o peso do dispositivo como um hash grosseiro de integridade.
• Conselho prático ao usuário: comprar diretamente do fabricante ou de lojas locais confiáveis, inspecionar o hardware se possível, evitar colocar grandes quantias em uma única carteira e assumir que o risco da cadeia de suprimentos é real, mas pode ser gerenciado, não eliminado.