A Ledger identificou um implante de hardware não autorizado em uma carteira comercializada pela revendedora CryptoBilis. Após a descoberta, a empresa interrompeu as vendas dos dispositivos provenientes desse canal.
O caso chama atenção porque envolve uma possível adulteração física do equipamento, diferente de ataques exclusivamente realizados por software. Modificações em carteiras de criptomoedas podem comprometer a segurança do dispositivo e colocar ativos digitais dos usuários em risco.
Investigadores estimam que as perdas relacionadas ao esquema ultrapassem US$ 86 milhões. A descoberta reforça a preocupação com ataques à cadeia de fornecimento, nos quais dispositivos podem ser modificados antes mesmo de chegarem ao consumidor.
O episódio também destaca a importância de adquirir carteiras de hardware por canais confiáveis e verificar a integridade dos equipamentos antes da utilização. A investigação deverá determinar a extensão da distribuição dos dispositivos modificados e quantos usuários podem ter sido afetados.
