Polícia de Singapura revela: pelo menos dois casos de hardware wallet Ledger sofreram adulteração física, com perdas acumuladas de cerca de 35 milhões de dólares de Singapura

Notícias do setor de criptomoedas (120BTC.COm): Às 10h28 do dia 28 de outubro, a Força Policial de Singapura (SPF) emitiu um aviso de segurança especial, informando sobre um grave caso de roubo envolvendo adulteração física de carteiras de hardware Ledger, que são amplamente utilizadas globalmente. Dados oficiais mostram que, desde que a primeira denúncia foi recebida em 10 de setembro de 2026, foram registradas pelo menos duas grandes ocorrências de roubo de ativos, resultando em perdas acumuladas de aproximadamente 35 milhões de dólares de Singapura para os investidores afetados.

A investigação judicial preliminar indica que os dispositivos envolvidos não foram comprometidos por invasão remota, mas sim que alguns equipamentos que circularam em lojas de varejo offline em Singapura foram desmontados e modificados fisicamente após a saída da fábrica. Os criminosos implantaram componentes de hardware maliciosos não originais dentro dos dispositivos. Quando os investidores seguem as instruções padrão para inicializar o dispositivo ou inserem frases de recuperação (palavras-chave) e chaves privadas durante transações subsequentes, o chip adicional registra todos os dados em texto claro, permitindo que atacantes não autorizados adquiram controle e realizem transferências de ativos. Atualmente, a SPF iniciou uma colaboração de aplicação da lei transfronteiriça e notificou oficialmente a fabricante Ledger para realizar uma verificação técnica especial.

Fabricante suspende urgentemente a cadeia de suprimentos de varejo em vários países

Do ponto de vista da rota de ataque, este incidente de segurança ultrapassou as fronteiras de falhas de firmware ou vulnerabilidades de software, evoluindo para um típico caso de ataque físico à cadeia de suprimentos. No conhecimento sobre custódia de ativos em blockchain, as carteiras de hardware são consideradas seguras com a premissa de que "as chaves privadas nunca tocam a rede"; no entanto, uma vez que dispositivos físicos na cadeia de entrega sejam equipados com chips de espionagem de hardware, o mecanismo de isolamento offline perde sua eficácia defensiva. Mesmo que a vítima gere palavras-chave em um ambiente desconectado, parâmetros sensíveis ainda podem ser capturados e armazenados por componentes maliciosos enquanto são exibidos na tela ou processados pelo microprocessador.

Para impedir que dispositivos danificados não abertos continuem a entrar no mercado de consumo, o "Straits Times" citou fontes da indústria informando que a Ledger tomou medidas de emergência, suspendendo oficialmente as vendas de varejo nas regiões do Sudeste Asiático e Hong Kong. As áreas afetadas abrangem completamente mercados-chave como Singapura, Malásia, Indonésia, Tailândia, Filipinas, Vietnã e Hong Kong. Esta ação visa bloquear completamente canais de distribuição de terceiros que possam ter sido infiltrados e realizar uma auditoria completa da integridade do hardware em estoque até que as conclusões da investigação oficial sejam claras.

Interromper a gravação lateral da cadeia de suprimentos e a perda secundária de ativos

Para os usuários que já possuem ou adquiriram recentemente dispositivos semelhantes, a polícia de Singapura emitiu quatro diretrizes-chave de ação, instando os participantes do mercado a completar a verificação de conformidade dos dispositivos o mais rápido possível:

• Acompanhe as fontes de informação oficiais: Mantenha-se atualizado com os memorandos de aviso e os planos de verificação de autenticidade do fabricante e das autoridades, evitando confiar em interpretações de canais não oficiais;

• Interrompa imediatamente as interações: Se houver dúvidas sobre a integridade do hardware em uso, deve-se parar imediatamente de inserir palavras-chave ou assinar qualquer transação na blockchain e entrar em contato diretamente com o suporte técnico do fabricante para uma verificação aprofundada;

• Reestruture completamente os canais de ativos: Se houver suspeitas de que a chave privada ou a frase de recuperação possam ter sido comprometidas, deve-se rapidamente gerar um novo sistema de endereços de palavras-chave usando um dispositivo seguro que tenha sido confirmado como não adulterado e transferir fisicamente todos os ativos restantes na blockchain;

• Mantenha a confidencialidade da chave privada: Sob nenhuma circunstância deve-se revelar as palavras-chave principais a terceiros, e deve-se estar alerta a tentativas de phishing que se apresentem como suporte oficial, certificação de exchanges ou autoridades judiciais pedindo para "verificar a carteira fria" ou "ajudar na recuperação".

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.