Hardware Adulterado em Wallets Ameaça Investidores Brasileiros de Criptomoedas

Um especialista em segurança digital no Brasil (u/Past_Computer2901) revelou detalhes de uma sofisticada operação de fraude envolvendo a comercialização de carteiras de hardware falsificadas em plataformas de venda chinesas.

O dispositivo em questão, adquirido por um valor abaixo da média de mercado, apresentava uma embalagem externa convincente, mas escondia modificações profundas em seu interior que permitiam o roubo imediato de ativos digitais.

Ao analisar o hardware, o pesquisador descobriu que os componentes originais foram substituídos por chips comuns de baixo custo, cujas especificações foram apagadas fisicamente para dificultar a identificação da peça.

A investigação apontou que o dispositivo operava com um sistema falso, identificado como uma versão inexistente da Ledger Nano S+, programado para capturar frases de recuperação e códigos PIN.

Diferente de uma carteira legítima, que mantém essas informações isoladas, o aparelho fraudulento registrava os dados em formato de texto simples e os transmitia instantaneamente para um servidor remoto controlado por criminosos. O esquema foi projetado com a capacidade de esvaziar fundos em cerca de vinte redes de blockchain diferentes de forma automatizada.

Além do hardware comprometido, os golpistas forneciam uma versão modificada do aplicativo de gerenciamento de ativos. O software falso coletava dados silenciosamente e fazia parte de um ecossistema mais amplo de malware capaz de infectar sistemas Windows, macOS e dispositivos móveis.

No caso do iOS, os invasores utilizavam a plataforma de testes TestFlight para distribuir o código malicioso, conseguindo assim contornar as rigorosas verificações de segurança da loja oficial da Apple. O caso foi reportado oficialmente aos fabricantes e serve como um alerta crítico sobre os riscos de adquirir equipamentos de segurança em canais de venda não oficiais.