A Polícia de Cingapura confirmou que carteiras de hardware Ledger adulteradas vendidas em pontos de varejo locais foram usadas para roubar cerca de S$3,5 milhão (aproximadamente US$2,7 milhão) em criptomoedas. O alerta policial, divulgado em 28 de outubro, cita ao menos dois casos relatados a partir de 10 de setembro, quase um mês antes da divulgação do incidente mais amplo no Sudeste Asiático. Análises forenses preliminares indicam que os dispositivos comprometidos continham componentes maliciosos capazes de capturar frases de recuperação ou chaves privadas dos usuários, permitindo que os atacantes movimentassem fundos sem o conhecimento dos proprietários.

Cronologia e Escopo da Investigação

O relatório policial indica que a janela de investigação se abre em 10 de setembro, quando o primeiro caso local foi identificado, e se estende até o final de outubro. A Ledger divulgou em 9 de outubro que detectou drenagens de carteiras vinculadas a dispositivos vendidos pela CryptoBilis, revendedora autorizada que opera na Indonésia, Malásia, Filipinas e outros mercados. Embora o alerta de Cingapura não confirme um vínculo direto entre os casos locais e as drenagens relacionadas à CryptoBilis, ambos os incidentes envolvem a mesma marca de carteira de hardware e comportamento de implante semelhante. A Ledger confirmou em 13 de outubro que um dispositivo adquirido da CryptoBilis continha uma peça adicional que decodificava a frase de recuperação durante a configuração e a transmitia via LTE. A empresa pediu então que varejistas em Cingapura e em mais seis mercados asiáticos suspendam as vendas enquanto as investigações continuam.

Orientação da Polícia para Usuários Afetados

A Polícia de Cingapura (SPF) alertou que quem suspeitar que seu dispositivo Ledger foi adulterado deve interromper imediatamente a inserção da frase de recuperação ou a realização de transações. Usuários devem contatar a Ledger pelos canais oficiais de suporte e considerar mover quaisquer ativos restantes para uma nova carteira gerada com uma frase de recuperação fresca em um dispositivo limpo. O alerta também avisa contra o compartilhamento de frases‑semente com qualquer pessoa, inclusive indivíduos que aleguem representar fabricantes de carteiras, corretoras ou agências de aplicação da lei. A SPF disponibilizou uma linha direta (1800‑255‑0000) para denúncias e mais informações.

Reação da Indústria e Implicações Mais Amplas

A Ledger descreveu o episódio como um “ataque de distribuição localizado”, enfatizando que não parece ser um comprometimento sistêmico da cadeia de suprimentos. A empresa tem trabalhado com as autoridades e substituiu dispositivos comprometidos para clientes afetados, conforme relatado por usuários que receberam unidades de reposição após contatar o suporte. O concorrente Trezor anunciou em 13 de outubro que reduzirá o número de revendedores autorizados após os recentes incidentes de cadeia de suprimentos, citando preocupações de segurança elevadas. O pesquisador de segurança Austin Campbell, da Zero Knowledge Group, usou o caso para argumentar que soluções de autocustódia devem priorizar designs mais simples e com menor superfície de ataque.