Ex-CEO desonrado da Mt. Gox encontra redenção expondo ‘implantes espiões’ em dispositivos contábeis

3 semanas atrás
0 13 lido 8 minutos
Ex-CEO desonrado da Mt. Gox encontra redenção expondo ‘implantes espiões’ em dispositivos contábeis

Bitcoiners e outros usuários de criptografia ainda estão se recuperando e, em muitos casos, caindo em um profundo estado de paranóia, depois que Ledger confirmou que pelo menos uma carteira de hardware vendida através da CryptoBilis, um revendedor autorizado de Ledger no sudeste da Ásia, estava com um backdoor com um implante de hardware oculto.

“Ledger pode confirmar que um dos dispositivos dos usuários afetados continha um implante de hardware não autorizado,” O Suporte Ledger escreveu no X no sábado.

Ao mesmo tempo, o ex-chefe da Mt. Gox, a infame troca de bitcoins que entrou em falência em 2014 depois de perder cerca de 850.000 bitcoins (no valor de cerca de US$ 272 milhões até o final daquele ano), está desfrutando de um arco de redenção improvável. Mark Karpelès, que foi condenado em 2019 de falsificar dados, mas absolvido de peculato e condenado a pena suspensa em relação ao Mt. Gox, já estava no caso em meados do mês passado. “Implante espião no @Ledger Nano X, antigamente e agora, isso é uma grande evolução,” ele postou em 16 de setembroao lado de fotos de um implante antigo e de um mais novo.

Ele tocou no assunto novamente na quinta-feira, aproximadamente um dia antes O primeiro aviso público de Ledger sobre o assunto. “Precisa de dados gratuitos? Compre um livro-razão barato de um vendedor duvidoso, retire o sim do implante espião e aproveite enquanto pode (a polícia pode visitá-lo pensando que é você quem está fazendo isso)”, Karpelès escreveu.

Estimativas de perdas atualizadas relacionadas ao ataque à cadeia de suprimentos do Ledger, que originalmente se tornou aparente para usuários de criptografia na sexta-feiraagora está em US$ 93,2 milhões retirados de 315 carteiras em seis blockchains, de acordo com um investigação on-chain por Bitquery atualizado na manhã de domingo. Para ser claro, esta é uma estimativa de terceiros, não um número oficial da Ledger. Tether congelou cerca de US$ 10 milhões do USDT roubado, de acordo com o pseudônimo do investigador da rede tanuki42.

De vilão Bitcoin a herói

Durante anos, Karpelès foi indiscutivelmente o maior vilão do Bitcoin devido ao seu papel no colapso do Monte Gox e como ele lidou com isso. Recentemente, em fevereiro, ele foi ridicularizado por propor um hard fork de Bitcoin para recuperar moedas roubadas da bolsa.

Agora ele está recebendo elogios de todo o ecossistema Bitcoin, devido à crença de que suas postagens podem ter assustado os invasores da cadeia de suprimentos de Ledger, fazendo-os drenar as carteiras mais cedo do que fariam de outra forma. Por enquanto, essa teoria permanece não confirmada.

“É razoável supor que @MagicalTux fazendo auditorias físicas de livros contábeis de revendedores, para então encontrar hardware adulterado, identificando o ataque à cadeia de suprimentos, economizou centenas de milhões de dólares (se não bilhões um dia) de riqueza”, O CEO da AnchorWatch, Rob Hamilton, escreveu. “Eu saúdo você, senhor 🫡”

O CEO da Fundação, Zach Herbert, cuja empresa fabrica carteiras de hardware concorrentes do Passport, concordou. “Sim, muito impressionante, o ataque poderia ter continuado por anos despercebido”, Herbert respondeu.

Como Karpelès encontrou os implantes

Os próprios dispositivos de Karpelès não vieram da CryptoBilis, que era o revendedor autorizado da Ledger no centro dos relatórios iniciais sobre o incidente. Ele explicado na sexta-feira que ele estava analisando um aumento nas carteiras Ledger baratas na Amazon e em outras plataformas, presumindo que estariam comprometidas. “Um não apareceu, dois tinham implantes espiões”, escreveu ele. Dele página de pesquisa diz que as duas unidades implantadas vieram do Yahoo! Leilões no Japão e de um vendedor baseado na China na Amazon Japão enviado da Malásia.

Karpelès que o implante malicioso leia a frase-semente dos dados enviados para a tela durante a configuração e os envie por uma conexão celular. Desde o alerta de Ledger, Karpelès revisou fotos de compradores de CryptoBilis e diz seus dispositivos contêm a mesma classe de implante que o dele. Não está claro há quanto tempo esses dispositivos adulterados estão circulando. Sua página de pesquisa traça o primeiro relatório público de um Nano X implantado até agosto de 2025, e o educador criptográfico Tai Zen reivindicações ele enviou vários livros-razão comprometidos para a equipe de segurança da empresa já em janeiro. O Tai Zen não publicou fotos para comprovar isso e a Ledger não confirmou o recebimento dos dispositivos.

“Dispositivos implantados significam que sua frase-semente é conhecida por um invasor. O invasor pode decidir roubar seus ativos hoje ou em um ano”, Karpelès avisou.

O desenvolvedor e pesquisador de Bitcoin de longa data, Peter Todd, diz que argumentou com Ledger anos atrás que as verificações de autenticidade do dispositivo não conseguiam detectar uma interface de tela comprometida e que precisava de um envio inviolável. “Como sempre, parece que acabei provando que estava certo,” Todd escreveu.

O que o Ledger confirmou e o que não confirmou

Até agora, Ledger confirmou um implante no dispositivo de um usuário afetado. Não foi informado quantos dispositivos foram adulterados e não vinculou o implante às estimativas de perdas de terceiros. “O volume de dispositivos impactados é limitado”, disse a empresa em um comunicado. Atualização de 72 horas na tarde de domingo, acrescentando que está trabalhando com as autoridades. No início do dia, Ledger disse“Não há indicação de que os dispositivos adquiridos no Ledger.com tenham sido adulterados.”

Ainda assim, a descoberta de implantes por Karpelès em dispositivos que nunca passaram pelo CryptoBilis é uma má notícia porque significa que este é um problema potencialmente mais difundido do que se pensava inicialmente, embora Ledger diga que todos os casos confirmados ligados à drenagem de sexta-feira envolvem dispositivos CryptoBilis.

Outro usuário X, @0xJohannes_, reivindicado no domingo que um livro-razão que ele comprou em uma loja de um revendedor oficial na Europa também contém fiação extra. Ele mais tarde disse em uma resposta que ele comprou na varejista de eletrônicos MediaMarkt, e ele sugerido uma unidade adulterada pode ter sido devolvida à loja e revendida. Razão respondeu a ele na tarde de domingo, apontando para sua atualização de 72 horas, que diz: “Estamos lembrando nossos revendedores e distribuidores autorizados de adquirir produtos apenas por meio de canais autorizados e nunca reabastecer produtos devolvidos”.

A julgar pelas fotos, Karpelès chamou isso uma versão anterior de seu implante. “A antena diz ‘欧亚版 (Ōuyà bǎn)’, que significa ‘versão euro-asiática’, então pode haver mais por aí. Suponho que eles tiveram que fazer versões diferentes dependendo das frequências LTE disponíveis em cada região”, Karpelès escreveu.

Perguntas sobre a propriedade da CryptoBilis

Os ex-cofundadores da CryptoBilis dizem que não dirigem mais a empresa, de acordo com um comunicado que a empresa de pesquisa de Karpelès, Tibane Labs, disse que o cofundador Arravind Prabu enviou via LinkedIn em resposta ao seu pedido de comentário. A veracidade disso não foi confirmada pelo Gizmodo.

A declaração diz que o CryptoBilis foi adquirido por novos proprietários no início deste ano e que os cofundadores entregaram todas as responsabilidades e acesso ao sistema em março. “De acordo com os acordos formais de aquisição, todas as partes estavam contratualmente obrigadas a adiar a emissão de um anúncio público conjunto até meados de outubro de 2026”, acrescenta. Uma versão correspondente da declaração apareceu em uma página do LinkedIn sob o nome de Prabu.

A declaração também nomeia Nicholas Chang, com um endereço de e-mail da CryptoBilis, como o atual responsável pela empresa, mas não identifica os novos proprietários e nada confirmado os liga ao roubo. A atualização de sábado da Ledger disse que a CryptoBilis parou de vender todo o seu estoque de carteira de hardware durante a investigação, e o concorrente da Ledger, Trezor, removeu CryptoBilis de sua lista de revendedoresapesar de não haver casos confirmados semelhantes envolvendo seus dispositivos.

Crypto entra no modo Bunker

O grande ecossistema Bitcoin e criptográfico está no limite desde o incidente Ledger, que por si só encerra um ano de perda de confiança no segurança dos protocolos DeFi e uma variedade de incidentes extremamente preocupantes envolvendo Bitcoin básico e infraestrutura criptográfica. Houve o Hack de firmware Coldcard, afirma que a IA pode quebrar um dos esquemas de assinatura do Bitcoin e um número recorde de hacks de projetos de criptografia em abril. Adicione no ameaça quântica, ataques de chave inglesa de $ 5 cada vez mais comunse vários bugs de inflação, incluindo o Exploração de rede líquida e falhas em Zcash e XRP (o último dos quais foi divulgado na sexta-feira) que poderia ter permitido que os invasores imprimissem moedas do nada.

Além de tudo que está acontecendo com a Ledger, a Coldcard agora acredita que um link de phishing postado de sua conta X no início do domingo pode ter vindo de dentro da própria X, já que a empresa diz a autenticação de dois fatores da conta é mantida offline. “Uma postagem de phishing apareceu em nossa conta, mas não encontramos nenhum login, sessão ou registro de acesso correspondente. Nossas credenciais e 2FA off-line permanecem seguras. Isso aumenta a preocupação sobre acesso não autorizado no nível da plataforma ou administrativo”, Coldcard escreveu. A empresa também citou relatos de venda de acesso de administrador X em mercados darknet, embora admitisse que não consegue verificar uma conexão. X não respondeu publicamente.

Os fabricantes de carteiras de hardware também têm usado a situação do Ledger para comercializar seus próprios produtos e negociar golpes. Tangem, que vende carteiras tipo cartão sem tela ou bateria, declarado“Os ataques à cadeia de suprimentos simplesmente não se aplicam a um cartão Tangem.” O cofundador da Ledger, Nicolas Bacca, que agora trabalha em ZKNOXnão estava acreditando. “Nesse caso, você também pode usar uma carteira móvel porque a Tangem não adiciona segurança extra”, ele escreveu em francês para um promotor da Tangem.

Enquanto isso, Coldcard apontou para o valor de seu design transparente depois que a notícia do Ledger foi divulgada. “Uma caixa transparente não é decoração. Ela permite inspecionar um COLDCARD para troca de componente ou implante”, escreveu a empresa.

Apesar de toda a paranóia, o preço do bitcoin tem sido relativamente resiliente. Bitcoin atingiu seu máximo histórico de mais de US$ 126.000 há quase um ano, e embora tenha caído cerca de 34% desde então (atualmente negociado em torno de US$ 83.800), pode já ter atingido o fundo depois caindo abaixo de US$ 60.000 em junhocorrespondendo aproximadamente ao seu mínimo de fevereiro, quando o economista Paul Krugman estava na TV falando sobre como foi o fim do bitcoin, outra vezsobre nós.

Source link

3 semanas atrás
0 13 lido 8 minutos

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

Botão Voltar ao Topo