- Polícia de Singapura registra perdas de US$ 3,5 milhões com dispositivos adulterados
- Implantes físicos interceptam as 24 palavras exibidas durante a configuração das carteiras
- Estimativa independente de US$ 86 milhões não integra o balanço policial
O roubo de bitcoin e outros criptoativos por meio de carteiras Ledger adulteradas gerou perdas estimadas em US$ 3,5 milhões em Singapura. A polícia registrou pelo menos dois casos desde 10 de setembro e divulgou um alerta em 28 de outubro.
Os aparelhos chegaram aos compradores por lojas locais. A investigação preliminar identificou componentes maliciosos destinados a capturar frases de recuperação e chaves privadas, permitindo transferências sem autorização dos proprietários.
Mais de duas semanas antes do aviso policial, relatos de manipulação física já circulavam entre usuários e pesquisadores. A fabricante havia reconhecido um implante não autorizado em 9 de outubro.
A apuração envolve a cadeia de distribuição. Os relatos descrevem equipamentos abertos e modificados antes da entrega, com peças adicionais instaladas dentro das carcaças.
Implante intercepta as 24 palavras na configuração
O método descrito combina um microcontrolador clandestino com um módulo celular. Soldado ao equipamento, o conjunto intercepta a comunicação com a tela durante a configuração inicial.
É nessa etapa que aparecem as 24 palavras de recuperação. Ao copiá-las, o invasor obtém o material necessário para reconstruir a carteira em outro dispositivo e movimentar seus ativos.
A proteção do software original não impede, por si só, a interceptação física desse caminho. O ataque descrito captura a informação quando ela precisa aparecer para o proprietário.
A frase funciona como uma cópia de segurança das chaves, conforme explica a documentação sobre recuperação da Ledger. As moedas permanecem registradas na blockchain; o aparelho guarda os meios de autorizar sua movimentação.
Esse mecanismo explica por que o criminoso dispensa acesso posterior ao equipamento vendido. Com a recuperação comprometida, trocar apenas o aparelho preserva a mesma exposição se a carteira continuar usando aquelas palavras.
Também distingue o episódio de uma falha na rede Bitcoin. A assinatura produzida com chaves reconstruídas continua válida para o protocolo, embora resulte do furto das credenciais.
A segurança das chaves também aparece em outros modelos de custódia, incluindo sistemas de assinatura distribuída. Neste caso, a vulnerabilidade relatada surge na apresentação do segredo ao usuário.
Ledger Nano X e Flex aparecem nos relatos
Inicialmente, a Ledger associou os implantes ao revendedor CryptoBilis, no Sudeste Asiático. Relatos posteriores descreveram equipamentos manipulados também em lojas físicas europeias.
As ocorrências envolveram os modelos Ledger Nano X e Ledger Flex. Um dos casos documentados em meados de outubro tratava de uma compra em uma loja do aeroporto de Singapura.
A dispersão geográfica dos relatos amplia as dúvidas sobre o ponto de adulteração. A documentação apresentada não permite determinar quantas unidades receberam implantes nem delimitar todos os canais envolvidos.
Comprar em um estabelecimento físico, nesses episódios, não impediu o contato com um dispositivo modificado. A investigação precisa esclarecer em qual etapa os equipamentos saíram do controle da distribuição legítima.
Estimativa de US$ 86 milhões excede balanço policial
Investigações independentes citadas nos relatos estimaram perdas superiores a US$ 86 milhões em bitcoin e outras criptomoedas. Esse valor não corresponde ao montante confirmado pela polícia de Singapura.
Os dois números têm escopos distintos. O balanço policial reúne os casos reportados no país; a estimativa independente pretende dimensionar movimentações atribuídas ao ataque em escala internacional.
Sem uma relação pública entre vítimas, endereços e transações, não é possível conciliar os totais apresentados. Tampouco cabe somá-los: os casos locais podem integrar a estimativa mais abrangente.
A polícia informou que mantém contato com a Ledger durante as investigações. O alerta recomenda não inserir credenciais em equipamentos suspeitos e interromper novas transações nesses dispositivos.
A orientação acompanha uma limitação descrita nos relatos: a aplicação oficial não detecta as alterações físicas utilizadas nesse método. O comunicado não apresenta um total de unidades adulteradas em circulação.
