2026-11-04 · Fonte：Tom's Hardware
Unidades adulteradas vendidas pelo varejo comum no Sudeste Asiático e na Europa vinham com módulos eSIM e LTE implantados, usados para roubar frases de recuperação — um alerta para quem confia em hardware lacrado.
Noventa e três milhões de dólares — e o contador continua rodando. Esse é o saldo atual ligado a um ataque de cadeia de suprimentos que escondeu hardware de rádio secreto dentro de carteiras cripto Ledger vendidas no varejo — acima dos US$ 71 milhões citados nas primeiras contabilizações do prejuízo.
As unidades comprometidas não eram falsificações parecidas. Eram carteiras de hardware Ledger compradas em loja, adquiridas por canais comuns de varejo no Sudeste Asiático e na Europa, que chegavam com módulos eSIM e LTE implantados dentro. Essas adições clandestinas davam aos dispositivos adulterados um caminho independente para alcançar o mundo exterior — e, segundo a reportagem, roubar as frases de recuperação de cripto que funcionam como a chave-mestra dos recursos de um usuário.
Uma frase de recuperação é o pior segredo possível de perder. É a sequência que regenera as chaves privadas de uma carteira, e quem a detém detém os fundos — sem precisar do dispositivo. Uma vez que a frase sai do controle do dono, o cripto associado pode ser movido de forma instantânea e irreversível, razão pela qual as perdas aqui continuam se acumulando conforme mais frases são capturadas.
O que torna o episódio incomumente corrosivo é a confiança que ele queima. Carteiras de hardware existem precisamente para que os usuários nunca precisem expor suas chaves a uma máquina conectada à rede; a proposta é certeza offline numa caixa lacrada. Um chip inserido a montante da prateleira do varejo derrota completamente essa proposta, porque a vítima fez tudo certo — comprou um produto de aparência genuína, numa loja, num grande mercado — e ainda assim foi espionada.
O ataque é descrito como em andamento, com os totais roubados marcados como 'e o número segue crescendo' tanto na estimativa anterior de US$ 71 milhões quanto no valor atual de US$ 93 milhões. A pergunta sem resposta que paira sobre as regiões afetadas é quantas unidades adulteradas ainda permanecem nas prateleiras das lojas, esperando pela próxima frase de recuperação.
Tags: Ledger · Ledger Hardware Wallet · Supply Chain Attack · eSIM · LTE · Cryptocurrency Security
萬安算交所 AIXX · AIXX · Exchange verificado · Ir ao mercado