Ledger enganados: um golpista perde 60 bitcoins

O regador regado. Desde 9 de outubro, centenas de detentores de Ledger enganados viram suas criptomoedas desaparecerem. Seus dispositivos, comprados no Sudeste Asiático, haviam sido abertos e adulterados antes da venda. Entre as vítimas está um golpista. Ele acabara de estacionar o produto de um golpe de << tarefas remuneradas >> em três endereços recém-criados. Resultado: os ladrões lhe roubaram mais de 60 bitcoins, cerca de 4,8 milhões de dólares. A mesma onda também esvaziou centenas de wallets ligadas ao revendedor malaio CryptoBilis.

A Chainalysis publicou esse detalhe na quinta-feira à tarde no X. Algumas horas antes, a Ledger havia dado sua primeira resposta escrita ao ataque. O fabricante também ordenou que seus revendedores retirassem seus dispositivos das prateleiras.
Os pontos-chave deste artigo:

• Um golpista foi vítima de um golpe com wallets Ledger enganados, perdendo mais de 60 bitcoins em uma operação sofisticada de lavagem de dinheiro.
• A Ledger retirou seus produtos das prateleiras no Sudeste Asiático, revelando uma gangue criminosa muito organizada que modificou dispositivos autênticos para roubar fundos.

Ledger enganados: lembrete dos fatos para quem perdeu o início

Na manhã de sexta-feira, 9 de outubro, um mesmo ator esvaziou wallets em seis blockchains em menos de uma hora. O ponto em comum das vítimas: um Ledger comprado na CryptoBilis, revendedor autorizado na Indonésia, Malásia e Filipinas. No dia seguinte, a Ledger confirmou ter encontrado um implante de hardware no dispositivo de uma vítima.

O componente está inserido no gabinete. Ele lê a tela no momento em que a wallet exibe as 24 palavras da frase de recuperação e, em seguida, as transmite pela rede móvel usando um cartão SIM integrado. Com essas 24 palavras, o ladrão não precisa mais do Ledger. Ele reconstrói a wallet em outro lugar e espera que seu proprietário deposite suas economias.

Chainalysis e Bitquery rastreiam o produto dos Ledger enganados

O esquema desse golpe de tarefas remuneradas é conhecido pelas polícias do mundo todo. Primeiro, o golpista recruta ajudantes. O golpista os paga para simular compras e postar avaliações falsas sobre produtos reais. Os primeiros ganhos aparecem, a confiança se estabelece. Então, um << saldo negativo >> aparece em suas contas. Para desbloquear seus rendimentos, os recrutas devem primeiro contribuir com dinheiro do próprio bolso. Você entendeu a sequência.

No dia 22 de setembro, o organizador desse golpe transferiu seus ganhos para três endereços Ledger distintos, para colocar seu produto fora de alcance. Dezessete dias depois, em 9 de outubro, os ladrões esvaziaram os três em uma transação cada. Tudo foi parar em uma mesma wallet, já sinalizada como receptáculo de fundos roubados. << Uma das maiores vítimas do roubo Ledger era ela mesma um golpista >>, resume a Chainalysis no X. O prazo fala por si. O implante captou as 24 palavras assim que o dispositivo foi configurado, e então o ladrão esperou o dia D para roubar tudo de uma vez.

Bitquery rastreia a pista do ladrão dos Ledger enganados

A empresa de análise não acordou na quinta-feira. Desde 9 de outubro, a Chainalysis anunciou que estava investigando << uma operação sofisticada de lavagem inter-chain >>. O caso do golpista é a primeira peça tornada pública. Mas é outra empresa de análise on-chain, a Bitquery, que entregou a autópsia mais completa do roubo. Seus analistas partiram dos dez endereços publicados em 9 de outubro pelos pesquisadores tanuki42 e Specter. Em seguida, eles seguiram cada wallet esvaziada em seis blockchains, com uma segunda contagem independente para verificar os números.

No Bitcoin, os 60 BTC do golpista se juntam assim aos 203,8 bitcoins roubados na mesma manhã em 122 wallets, na sua maioria em um único bloco às 5h54 UTC. Ou seja, para um único homem, quase 30% do bitcoin roubado naquele dia.

O relatório da Bitquery também resolve uma questão: havia apenas um único ladrão, que já possuía todas as chaves. Na Tron, 25 carteiras assinaram a mesma autorização para o mesmo endereço em três segundos. Oito minutos antes, 30 outras tinham visto seu controle mudar para uma chave desconhecida. Humanos não fazem isso. Por outro lado, um software que possui todas as frases de recuperação, sim. O ladrão, aliás, havia treinado durante duas semanas, com pequenos testes de transferências, antes de atacar.

Outro ensinamento: seis carteiras vítimas em cada dez tinham recebido seus primeiros fundos na janela de 90 dias mencionada pela Ledger. Mas mais de oito em cada dez o fizeram apenas desde junho. O risco, portanto, remonta provavelmente um pouco mais longe do que a diretriz oficial.

O botim das Ledger sequestradas passa por Tornado Cash e Zcash

O "blanqueamento inter-cadeias" mencionado pela Chainalysis é então lido claramente nos dados da Bitquery. Em poucas horas, o ladrão dispersou cerca de 79 milhões de dólares em USDT roubados na Tron. Primeiro, ele transferiu 20 milhões para Ethereum através da ponte USDT0, depois os converteu em ether. Em seguida, trocou 23,7 milhões por USDD, um stablecoin que a Tether não pode congelar. Finalmente, ele dividiu o restante entre serviços de troca instantânea como Relay, Chainflip ou THORChain.

Depois vem a lavagem. De 9 a 13 de outubro, cerca de 7 260 ETH entraram no misturador Tornado Cash. Uma boa parte do que saiu de lá passou depois por Zcash, antes de voltar em USDC ou ETH para endereços novos. Em 15 de outubro, a Bitquery ainda conseguia localizar 84 milhões de dólares na cadeia. Os 203,8 BTC, por sua vez, não se moveram um satoshi desde 9 de outubro.

Este caso isolado pesa pouco no balanço geral das Ledger sequestradas. A Bitquery agora contabiliza 102 milhões de dólares drenados de 324 carteiras e seis blockchains. Este número, verificado em 15 de outubro, não foi confirmado nem contestado pela Ledger. A Tether, por sua vez, congelou 10 milhões de USDT relacionados à investigação. Mas o golpista se encaixa no perfil das outras vítimas: detentores de quantias significativas no Sudeste Asiático, que justamente compraram uma carteira de hardware para proteger sua fortuna.

Ledger retira suas carteiras das prateleiras e descreve uma gangue que gastou milhões

A versão da Ledger chegou em 15 de outubro, algumas horas antes da keynote Op3n onde o fabricante revelou seu Ledger Atom. O texto fala de um "grupo criminoso muito organizado". Durante longos meses, esse grupo comprou dispositivos autênticos e os abriu para adicionar componentes personalizados. Seu papel: capturar a frase de recuperação na configuração. Depois, reinjetou esses dispositivos no circuito através de revendedores do Sudeste Asiático. A gangue havia montado "seus próprios servidores coletores de seeds, suas infraestruturas de esvaziamento e lavagem". E gastou "milhões" antes de atacar em uma única operação coordenada.

A Ledger insiste no que não cedeu. O chip, o sistema operacional e os servidores permaneceram intactos. "Não foi um ataque sistêmico na cadeia de suprimentos, foi um ataque localizado na distribuição", escreve a empresa em seu comunicado. Seu laboratório chamado O Donjon desmontou o implante. Equipes então compraram e abriram dispositivos em lojas, na Alemanha entre outros lugares, e inspecionaram amostras em armazéns. Tudo estava limpo.

Novas regras para os revendedores da Ledger

As consequências práticas do caso dos Ledger comprometidos surgem imediatamente. A Ledger suspende as vendas em seus revendedores autorizados do Sudeste Asiático e de Hong Kong. É proibido revender um dispositivo devolvido, mesmo que selado. E a partir de agora, nenhum produto Ledger deve ficar exposto nas prateleiras ou vitrines. O estoque permanece em reserva e o vendedor só o entrega ao cliente no momento da compra. A Ledger também pede aos seus revendedores que relatem imediatamente qualquer produto considerado incomum por um comprador. Por fim, o fabricante convida << toda a indústria a fazer o mesmo >>. A Trezor e a OneKey, aliás, anunciaram uma redução em sua rede de revendedores na semana passada.

A Ledger também promete contramedidas << a nível de produto >>. O Ledger Atom apresentado no mesmo dia a 849 euros já detecta a abertura de sua caixa e a remoção de sua tela. Mas ele só será lançado no verão de 2027. Nenhum Nano X, Flex ou Stax em circulação se beneficiará disso. Para esses, a orientação permanece a mesma há dez dias: não configurar um dispositivo comprado na CryptoBilis nos últimos 90 dias sem tê-lo verificado.