Em notícias que não vão surpreender absolutamente ninguém que já tenha digitado "cripto" numa barra de busca, usuários da carteira de criptomoedas Ledger estão relatando contas esvaziadas, e o culpado parece ser um revendedor chamado CryptoBillis, uma pequena placa de circuito espiã e o eterno desejo humano de confiar em estranhos na internet.

A Ledger pediu que a CryptoBillis pause todas as vendas de suas carteiras enquanto investiga o caso. Fotos e vídeos postados no X e no Threads mostram uma pequena placa de circuito escondida sob a tela. O suposto implante intercepta qualquer coisa exibida na tela — incluindo a frase-semente mostrada durante a configuração inicial — e, usando um chip SIM embutido, envia essa informação de volta ao atacante, que então drena os fundos das contas dos usuários. É como um keylogger, mas para suas economias de uma vida inteira.

Relatos indicam que o atacante roubou mais de US$ 86 milhões em cripto de centenas de carteiras. Não há indícios de que os sistemas da Ledger tenham sido comprometidos ou de que carteiras compradas diretamente da empresa tenham sido afetadas. Em vez disso, o problema parece ser um ataque à cadeia de suprimentos envolvendo principalmente usuários no Sudeste Asiático e o revendedor CryptoBillis. A Ledger forneceu orientações sobre como verificar se sua carteira foi adulterada, o que é o equivalente cripto de mandarem você checar o paraquedas depois de já ter saltado.