Hackers esconderam um espião celular dentro de uma carteira Ledger

Autoria: Better Stack · Assistir no YouTube

Vídeo de autoria do canal indicado, não da IANIA; todos os direitos pertencem ao criador. Transcrição, resumo e tradução gerados automaticamente; o conteúdo no idioma original é preservado na versão em idioma original.

Idioma original: inglês

Vídeo original: Hackers Hid a Cellular Spy Inside a Ledger Wallet #hack #security #crypto · Canal: Better Stack · 01:41 · Assistir no YouTube

Tópicos: Cibersegurança e segurança de software

Resumo

Pesquisadores da Trezor Labs encontraram unidades adulteradas da Ledger Nano X com um implante eletrônico oculto no espaço da bateria. O dispositivo monitorava o que aparecia na tela e os botões pressionados para deduzir a seed phrase e enviá-la aos invasores por LTE. Como a verificação de autenticidade da Ledger examina apenas o chip secure element, ela pode não detectar um implante adicional. As unidades foram associadas a um revendedor da Malásia, e a Bit Query estimou cerca de 93 milhões de dólares em possíveis roubos ligados a 315 carteiras.

Pontos-chave

A carteira adulterada tinha uma bateria menor, um microcontrolador, um eSim de 2 por 2 mm e um módulo LTE blindado.
O implante observava a tela e os botões pressionados para tentar deduzir a seed phrase.
Os dados capturados eram enviados aos invasores por LTE.
A verificação de autenticidade da Ledger analisa o secure element, mas pode não detectar hardware acrescentado ao redor dele.
As unidades adulteradas foram rastreadas até a Crypto Billis, revendedora sediada na Malásia.
Pesquisadores compraram unidades adulteradas na Amazon Japan e em leilões do Yahoo.
A Bit Query estimou cerca de 93 milhões de dólares em roubos suspeitos envolvendo 315 carteiras.
A recomendação é não configurar o dispositivo comprado desse revendedor; quem já o configurou deve transferir os fundos para outro dispositivo com uma nova seed.

Capítulos

Início	Capítulo	Resumo
00:00	O implante escondido na carteira	Pesquisadores encontram componentes eletrônicos ocultos em unidades adulteradas da Ledger Nano X.
00:35	Como o implante capturava dados	O dispositivo monitorava a tela e os botões, enviava dados por LTE e podia passar pela verificação de autenticidade.
01:07	Origem das unidades e recomendações	A transcrição relata onde as carteiras foram compradas, estima os possíveis prejuízos e orienta os usuários afetados.

Citações

Os invasores não tentaram quebrar a criptografia; acrescentaram hardware ao redor dela. — 00:00

Se esse chip não foi alterado, a verificação não consegue detectar um implante adicional. — 00:35

Se você já configurou o dispositivo, transfira seus fundos para outro dispositivo com uma nova seed. — 01:07

Conceitos e entidades

hardware wallet (conceito): Carteira física destinada a manter as credenciais que controlam os fundos afastadas da internet.
seed phrase (conceito): Conjunto de palavras que permite controlar os fundos associados a uma carteira.
LTE (conceito): Tecnologia de comunicação celular usada, segundo a transcrição, para enviar dados capturados pelo implante.
Trezor Labs (empresa): Equipe de pesquisa que abriu unidades adulteradas da Ledger Nano X.
Ledger Nano X (ferramenta): Modelo de carteira física cujas unidades adulteradas foram examinadas pelos pesquisadores.
Ledger (empresa): Empresa cuja verificação de autenticidade, conforme a transcrição, examina o chip secure element.
Crypto Billis (empresa): Revendedor sediado na Malásia ao qual as unidades adulteradas foram rastreadas.
Amazon Japan (empresa): Plataforma onde pesquisadores compraram unidades adulteradas.
Yahoo auctions (empresa): Serviço de leilões onde pesquisadores compraram unidades adulteradas.
Bit Query (empresa): Empresa de análise que estimou o valor dos roubos suspeitos e o número de carteiras afetadas.
Better Stack (empresa): Canal do YouTube que publicou o vídeo.

Tradução completa (pt-BR)

00:00 As hardware wallets deveriam ser o único lugar onde hackers não conseguem tocar nas suas criptomoedas, mas algumas Ledger acabaram de ser enviadas com um celular minúsculo escondido dentro. Uma hardware wallet tem uma única função: manter sua seed phrase, as palavras que controlam seu dinheiro, longe da internet. Então, os invasores não tentaram quebrar a criptografia; eles adicionaram hardware ao redor dela. Pesquisadores da Trezor Labs abriram unidades adulteradas da Ledger Nano X. Em uma delas, o invasor trocou a bateria por uma menor para abrir espaço. E, embaixo dela, havia um microcontrolador, um eSIM de 2 por 2 mm

00:35 e um módulo LTE blindado. Segundo o ex-CEO da Mount Gox, o implante monitorava o que aparecia na tela e quais botões você pressionava. Isso basta para descobrir sua seed phrase; depois, ela era enviada diretamente aos invasores por LTE. A verificação de autenticidade da Ledger só verifica o chip secure element. Se esse chip estiver intacto, ela não consegue detectar um implante acrescentado. Assim, essas wallets adulteradas podem passar por genuínas. Os dispositivos foram rastreados até a Crypto Billis, uma revendedora com sede na

01:07 Malásia. Os pesquisadores compraram unidades adulteradas na Amazon Japan e nos leilões do Yahoo. Algumas estavam anunciadas por quase metade do preço. A empresa de análise Bit Query estimou cerca de 93 milhões de dólares em roubos suspeitos de 315 wallets. O conselho da Ledger é o seguinte: se você comprou dessa revendedora, não configure o dispositivo. Se já fez isso, transfira seus fundos para um novo dispositivo com uma nova seed. E Hackable só cobre a parte que está sendo verificada. O ataque real geralmente está em algum ponto ao redor dela. Se quiser mais análises de segurança como esta, não deixe de

01:41 se inscrever no canal Better Stack.

Transcrição original

[00:00] Hardware wallets are supposed to be the one place hackers can’t touch your crypto, but some ledgers just shipped with a tiny cell phone hidden inside. Now, a hardware wallet has one job, keep your seed phrase, the words that control your money, away from the internet. So, the attackers didn’t try to break the crypto, they added hardware around it. Researchers at Trezor Labs opened up tampered Ledger Nano X units. In one, the attacker swapped the battery for a smaller one to make room. And under it sat a microcontroller, a 2 by 2 mm eSim

[00:35] and a shielded LTE module. According to the former Mount Gox CEO, the implant watched what the screen showed and which buttons you pressed. That’s enough to work out your seed phrase, then it sent it straight to the attackers over LTE. Ledger’s genuine check only verifies the secure element chip. If that chip is untouched, it can’t detect an added implant. So, these bugged wallets can pass as genuine. The devices were traced to Crypto Billis, a reseller based in

[01:07] Malaysia. Researchers bought tampered units on Amazon Japan and Yahoo auctions. Some listed at nearly half price. The analytics firm Bit Query estimated about 93 million dollars in suspected thefts from 315 wallets. Ledger’s advice is this, if you bought from that reseller, don’t set the device up. If you already did, move your funds to a new device with a new seed. And Hackable only covers the part being checked. The real attack is usually somewhere around it. If you want more security breakdowns like this, be sure

[01:41] to subscribe to the Better Stack channel.