Golpe de Ledger Falsa Levanta Preocupações Sobre Autocustódia em Cripto

Um pesquisador de segurança brasileiro expressou novas preocupações em relação ao crescente número de golpes direcionados a usuários de criptomoedas, após a compra inadvertida de uma carteira de hardware Ledger falsa, especificamente projetada para roubar ativos digitais. O golpe foi publicado online no Reddit e levanta um alerta sobre a tendência de golpistas visarem usuários de criptomoedas em autocustódia, imitando carteiras de hardware respeitáveis e outras fontes para perpetrar seus esquemas.

O aviso foi emitido ao mesmo tempo em que muitas carteiras de hardware do tipo Ledger são fortemente comercializadas como um dos métodos mais seguros de armazenar ativos criptográficos offline; no entanto, o aumento na adoção de carteiras de hardware também levou a um aumento na criatividade por parte daqueles que tentam roubar usuários, usando dispositivos falsificados fraudulentamente, aplicativos de software falsos e métodos de engenharia social.

Como o dispositivo Ledger falsificado foi descoberto

Um pesquisador de segurança usando o nome de usuário "Past_Computer2901" no subreddit "ledgerwallet" compartilhou que havia comprado uma carteira de hardware Ledger (supostamente) legítima para uso pessoal. Quando a carteira chegou, parecia ter vindo de uma fonte legítima com base em como foi embalada; portanto, o pesquisador não percebeu nenhum problema a princípio.

No entanto, após uma análise mais aprofundada e testes do dispositivo, o pesquisador determinou que o dispositivo não era um produto legítimo, mas sim parte de um esquema de falsificação elaborado para comprometer os fundos do usuário assim que o dispositivo fosse ligado ou usado.

O pesquisador disse que o nível de detalhe associado a esse golpe era extraordinário. Os atacantes devem ter dedicado uma quantidade tremenda de esforço para imitar a aparência da embalagem legítima, o design do hardware real e a experiência do usuário envolvida no uso de uma carteira de hardware Ledger autêntica.

O pesquisador também observou que ainda estava em choque devido à magnitude dessa operação, mas queria compartilhar essa informação com a comunidade de criptomoedas para que pudessem se manter seguros contra essa ameaça crescente.

Por que carteiras de hardware falsificadas são especialmente perigosas

As carteiras de hardware Ledger armazenam chaves privadas offline para protegê-las de serem hackeadas online. A maioria das pessoas usa uma carteira de hardware para armazenamento de longo prazo de suas criptomoedas, porque isso também reduz o risco de ser infectado por malware ou de ser vítima de ataques de phishing.

Dito isso, dispositivos falsificados anulam completamente esse modelo de segurança. Em vez de proteger as chaves privadas, os dispositivos falsificados podem ter sido projetados para:

- Criar uma frase semente comprometida

- Vazamento de chaves privadas durante a configuração do dispositivo

- Redirecionar fundos para o endereço de um atacante

- Instalar uma atualização de firmware maliciosa

- Enganar os usuários para que revelem sua frase de recuperação

Devido à confiança inerente que os usuários depositam nas carteiras de hardware, a maioria dos usuários não saberá se um dispositivo foi adulterado até depois de ter perdido seus fundos.

O perigo representado pelos dispositivos falsificados é ainda maior pelo fato de combinarem o risco de adulteração física com a confiança inerente que muitos usuários depositam em marcas conhecidas.

Tendência crescente de ataques à cadeia de suprimentos de cripto

Este evento faz parte de uma tendência geral de sofisticação crescente de ataques contra indivíduos que optaram por assumir o controle de suas próprias criptomoedas usando soluções de autocustódia.

Nos últimos anos, os atacantes passaram de esquemas simples de phishing para táticas de cadeia de suprimentos muito mais sofisticadas, como:

Carteiras de hardware falsificadas vendidas por revendedores não oficiais

Adulteração de hardware vendido em um mercado secundário

Reembalagem e renomeação de produtos de fabricantes legítimos como falsificados

Roubo de pacotes enquanto se movem pelo sistema de envio para substituir produtos legítimos por falsificados

Carteiras de hardware falsificadas pré-carregadas usando a frase semente ou firmware pré-carregados de outra pessoa

Essas ações criam a oportunidade para que as vítimas (os usuários) não consigam distinguir produtos reais de falsificados, especialmente quando compram seus produtos de fontes de terceiros/vendedores em vários níveis que não verificam o vendedor.

Especialistas na área indicam que o modelo de autocustódia é a forma preferida por muitas pessoas para armazenar criptomoedas, pois é menos provável que utilizem soluções de custódia centralizadas e, portanto, têm um nível mais alto de valor armazenado em criptomoedas.

Incidente Relacionado Envolvendo Aplicativo Ledger Live Falso

Este aviso sobre dispositivos falsificados foi emitido após vários outros incidentes de segurança graves neste mês, que ocorreram com aplicativos falsos sob o pretexto de serem o Ledger Live, que é o aplicativo autorizado usado para gerenciar carteiras Ledger. Mais de 50 vítimas foram relatadas por terem inserido suas "frases semente" (palavra-chave ou frase) em um aplicativo fraudulento do Ledger Live que estava disponível na Apple App Store como um link não autorizado e redirecionado (um esquema de "isca e troca").

Quando as vítimas inseriram sua frase de recuperação, os atacantes então procederam para remover dinheiro da carteira da vítima. As perdas totais deste incidente são estimadas em aproximadamente US$ 9,5 milhões, antes que o aplicativo malicioso fosse removido pela Apple.

O ataque também mostra a vulnerabilidade até mesmo de aplicativos confiáveis baixados de "lojas de aplicativos", pois eles podem ser facilmente comprometidos pela capacidade do atacante de evitar ou contornar os processos de revisão de aplicativos da loja de aplicativos e/ou carregar atualizações maliciosas para seu aplicativo após a aprovação inicial já ter sido concedida.

Por que o roubo de frase semente continua sendo o risco mais crítico

Entre todos os golpes modernos no universo das criptomoedas, o mesmo tema emerge: golpistas buscam obter acesso à sua frase semente. A frase semente é a senha mestre da sua carteira de moedas e geralmente consiste em doze a vinte e quatro palavras. Qualquer pessoa que tenha acesso à sua frase semente tem acesso total aos fundos dentro da sua carteira.

Os golpistas utilizam táticas de engenharia social principalmente para motivar os usuários a revelar suas frases semente. Alguns exemplos disso são:

Solicitações Falsas de Recuperação de Carteira

Impersonificação de Pessoal de Suporte ao Cliente

Aplicativos Maliciosos que pedem confirmação do usuário

Dispositivos Falsos Pedindo aos Usuários para "Verificar" seus Dispositivos na Internet

Alertas de Segurança Falsos Indicando que Há Algo Errado com a Conta do Usuário

A recuperação de uma frase semente roubada, uma vez exposta, geralmente não é possível devido ao funcionamento da maioria dos aplicativos blockchain; na maioria dos casos, todas as transações são irreversíveis.

Especialistas em segurança alertam para crescente sofisticação

Um cientista brasileiro expressou preocupações sobre um desenvolvimento preocupante na cibersegurança – os golpes de cripto estão se tornando mais estruturados, sofisticados e difíceis de detectar do que há poucos anos. Enquanto no passado os golpes geralmente envolviam e-mails de phishing claros ou sites mal construídos, os avanços feitos pelos golpistas podem incluir uma combinação de:

Branding e Embalagem de Alta Qualidade

Produtos Falsos Funcionais que Agem Como os Reais

Aplicativos Móveis Clonados com Interfaces de Usuário Quase Idênticas

Suporte ao Cliente que Parece Real

Redes de Distribuição Multinacionais

Devido à sofisticação desses produtos, pessoas comuns podem não ser capazes de identificar se o produto que estão usando é fraudulento até que seja tarde demais. Especialistas dizem que os golpistas não são mais oportunistas aleatórios; eles se tornaram sindicatos organizados que se envolvem em operações de fraude avançadas, complexas e de vários anos.

Impacto na Confiança em Soluções de Autocustódia

A comunidade cripto incentiva a autocustódia como um método para os usuários manterem o controle de suas próprias chaves privadas sem a necessidade de confiar em corretoras centralizadas. Um bom exemplo dos riscos envolvidos na posse total de ativos digitais cripto são as notícias recentes sobre o golpe da Ledger falsificada.

A autocustódia protege o usuário do risco, removendo a contraparte da transação. No entanto, ela também coloca 100% da responsabilidade de proteger suas criptomoedas no usuário individual.

Os usuários agora devem exercer extrema cautela em relação à autenticidade dos dispositivos que usam, à integridade do software carregado nesses dispositivos e à capacidade do usuário de seguir boas práticas de segurança operacional.

Eventos recentes, como o golpe da Ledger falsificada, podem levar muitos usuários a reavaliar seu método de armazenamento de seus ativos digitais, particularmente se não estiverem confiantes o suficiente em sua capacidade de identificar e/ou detectar tentativas sofisticadas de fraude.

Principais lições para usuários de cripto

Existem muitos sinais que ajudam a identificar maneiras de se proteger contra fraudes:

1. Sempre compre suas carteiras de hardware através de um revendedor autorizado ou do site oficial do fabricante.

2. Certifique-se de examinar a embalagem e procurar por adulterações e confirmar a funcionalidade do dispositivo antes do uso.

3. A inserção da sua frase semente para a sua carteira só deve acontecer durante a configuração inicial da carteira de hardware.

4. Baixe seu software apenas de uma fonte legítima; seja através de uma loja de aplicativos autorizada ou através do link fornecido pelo fabricante.

5. Se você estiver comprando sua carteira de hardware de fontes de terceiros e o preço for significativamente menor do que o preço sugerido pelo fabricante, prossiga com cautela.

6. Sempre confirme a verificação oficial do firmware pelo fabricante.

Embora nenhuma dessas etapas elimine completamente o risco de fraude ou dispositivos adulterados, cada uma desempenhou um papel importante na redução do risco de se tornar uma vítima de um dispositivo falsificado ou adulterado.

Conclusão

A descoberta do pesquisador de segurança brasileiro sobre a carteira de hardware Ledger falsa demonstra um cenário de ameaças em criptomoedas em rápida evolução e altamente sofisticado. A evolução constante dos ataques à cadeia de suprimentos e das táticas de engenharia social significa que os usuários que dependem da autocustódia precisarão permanecer sempre vigilantes.

O recente surgimento do aplicativo falso Ledger Live, que levou a milhões de dólares em perdas, mostra que os golpes de cripto estão evoluindo de phishing básico para operações muito mais complexas que borram as linhas entre produtos verdadeiros e falsos.

A mensagem para os usuários é clara. Em um cenário em que controle equivale a responsabilidade, a educação em segurança não é mais opcional; é obrigatória para salvaguardar os ativos digitais de alguém.