Polícia de Singapura: carteiras de hardware adulteradas estariam ligadas a perdas de aproximadamente S$ 3,5 milhões
Polícia de Singapura: carteiras de hardware adulteradas estariam ligadas a perdas de aproximadamente S$ 3,5 milhões
As autoridades de Singapura estão investigando uma suspeita de comprometimento da cadeia de fornecimento de carteiras de hardware depois que pelo menos dois usuários teriam perdido, juntos, aproximadamente S$ 3,5 milhões em criptoativos.
De acordo com um comunicado divulgado pela Polícia de Singapura, os casos começaram a ser registrados em 10 de setembro. As pessoas afetadas haviam comprado carteiras de hardware por meio de determinados canais de varejo em Singapura. As conclusões preliminares indicam que alguns dispositivos podem ter contido componentes de hardware maliciosos capazes de capturar frases de recuperação ou chaves privadas.
A investigação continua em andamento. As autoridades ainda não divulgaram quais varejistas estariam envolvidos nem explicaram como os supostos componentes entraram no processo de distribuição.
Como um dispositivo adulterado pode colocar criptoativos em risco
As carteiras de hardware são projetadas para manter as chaves privadas isoladas de dispositivos conectados à internet. No entanto, essa proteção depende da integridade do próprio dispositivo e da segurança da cadeia de fornecimento pela qual ele chega ao usuário.
Um dispositivo comprometido poderia:
- Capturar uma frase de recuperação quando ela é inserida durante a configuração
- Expor ou copiar informações da chave privada
- Exibir endereços de carteira falsos durante uma transação
- Redirecionar transações para um endereço controlado pelo invasor
- Permitir transferências não autorizadas de ativos depois que o usuário concluir a configuração
Esse tipo de incidente é diferente de um ataque convencional de phishing. A vítima pode seguir um processo de inicialização que parece normal, enquanto o dispositivo já foi modificado antes da compra.
Por esse motivo, uma carteira de hardware não deve ser considerada automaticamente confiável apenas por ser vendida em uma embalagem física. A verificação de autenticidade, a inicialização segura, a validação do firmware e decisões cuidadosas de compra fazem parte do modelo de segurança.
O alerta mais importante: nunca insira uma frase de recuperação em um dispositivo suspeito
A Polícia de Singapura orientou os usuários a não inserir uma frase de recuperação nem continuar realizando transações em um dispositivo suspeito de ter sido alterado.
Uma frase de recuperação funciona, na prática, como o backup principal de uma carteira. Qualquer pessoa que obtê-la poderá conseguir restaurar a carteira em outro dispositivo e movimentar os ativos associados. As transações em blockchain geralmente são irreversíveis, portanto, esperar para ver se alguma atividade suspeita ocorrerá pode aumentar o prejuízo potencial.
Os usuários devem agir imediatamente se um dispositivo:
- Foi comprado por meio de um canal de distribuição não oficial ou pouco claro
- Apresenta sinais de adulteração na embalagem ou no hardware
- Funciona de maneira diferente do processo de configuração documentado pelo fabricante
- Solicita informações sensíveis de forma incomum
- Exibe endereços de carteira ou detalhes de transação inesperados
- Já foi associado a transferências não autorizadas
Os usuários também devem se lembrar de que equipes de suporte legítimas nunca pedirão uma frase de recuperação completa nem uma chave privada.
O que os usuários afetados devem fazer
Se uma frase de recuperação ou chave privada pode ter sido exposta, a carteira afetada deve ser considerada permanentemente comprometida. Alterar o PIN ou reinstalar um aplicativo não gera novas credenciais criptográficas.
Uma resposta mais segura é:
- Interromper imediatamente o uso do dispositivo suspeito.
- Evitar inserir a frase de recuperação existente no mesmo dispositivo.
- Obter uma carteira verificada e não afetada por meio de um canal de distribuição confiável.
- Criar uma carteira e uma frase de recuperação completamente novas.
- Transferir os ativos restantes para a nova carteira.
- Revisar as autorizações de tokens e revogar permissões desnecessárias, quando apropriado.
- Preservar comprovantes de compra, informações do dispositivo, hashes de transações e comunicações relevantes.
- Comunicar as perdas suspeitas às autoridades policiais locais e ao fabricante da carteira.
No caso da Ethereum e de outras redes que utilizam contratos inteligentes, transferir apenas os ativos nativos pode não ser suficiente. Os usuários também devem verificar saldos de tokens, ativos em formato NFT, posições de staking e autorizações ativas de contratos. Uma chave comprometida pode expor todas as contas derivadas da mesma frase de recuperação.
A segurança da cadeia de fornecimento faz parte da autocustódia
O incidente destaca um princípio importante da segurança em criptomoedas: a autocustódia elimina a dependência de intermediários centralizados, mas também transfere mais responsabilidade para o usuário.
Os riscos de segurança podem surgir em vários pontos, incluindo:
- Fabricação
- Montagem do dispositivo
- Distribuição do firmware
- Armazenamento no varejo
- Envio e entrega
- Configuração inicial
- Geração da frase de recuperação
- Confirmação de transações
Uma carteira comprada de um vendedor não autorizado pode apresentar riscos difíceis de identificar por meio de uma simples inspeção visual. Mesmo uma embalagem lacrada não é garantia absoluta se o produto tiver passado por uma cadeia de fornecimento não confiável.
Os usuários devem priorizar canais oficiais de compra, verificar o dispositivo usando os procedimentos oficiais do fabricante, atualizar o firmware apenas por meio de softwares confiáveis e realizar a configuração inicial em um ambiente privado. As frases de recuperação devem ser geradas pela própria carteira e registradas offline. Elas nunca devem ser fotografadas, armazenadas em notas na nuvem, enviadas por aplicativos de mensagens ou digitadas em sites.
As diretrizes de identidade digital do National Institute of Standards and Technology também reforçam o princípio mais amplo de segurança segundo o qual os segredos de autenticação devem ser protegidos contra divulgação não autorizada. No universo das criptomoedas, esse princípio é especialmente importante, pois o controle da chave geralmente significa o controle dos ativos.
Por que a verificação das transações continua sendo importante
Mesmo quando uma carteira funciona normalmente, os usuários devem verificar o endereço de destino e os detalhes da transação no visor confiável do dispositivo antes de aprovar uma transferência.
Um malware instalado no computador ou no celular pode substituir um endereço copiado pelo endereço de um invasor. Um dispositivo seguro de assinatura pode reduzir esse risco, mas somente se o usuário conferir as informações apresentadas para aprovação, em vez de confirmar as transações automaticamente.
Para transferências de maior valor, os usuários podem considerar:
- Enviar primeiro uma pequena transação de teste
- Comparar o endereço de destino completo
- Usar catálogos de endereços ou recursos de lista de permissões, quando disponíveis
- Separar os ativos mantidos no longo prazo dos fundos destinados a negociações
- Manter carteiras separadas para diferentes níveis de risco
- Revisar as taxas da rede e as permissões de contratos antes de assinar
Essas práticas não eliminam todas as ameaças, mas podem reduzir o impacto de phishing, malwares que alteram a área de transferência, contratos maliciosos e erros operacionais.
O que isso significa para quem compra carteiras de hardware
A investigação em Singapura não indica que todas as carteiras de hardware estejam comprometidas. No entanto, ela demonstra por que a procedência do dispositivo e uma configuração segura são partes essenciais da proteção de ativos digitais.
Antes de comprar um dispositivo, os usuários devem avaliar:
- Se o vendedor é um distribuidor autorizado ou claramente verificável
- Se a embalagem e o dispositivo apresentam sinais de alteração
- Se a carteira permite gerar frases de recuperação com segurança e localmente
- Se a autenticidade do firmware pode ser verificada de forma independente
- Se os detalhes da transação são exibidos com clareza antes da assinatura
- Se o fabricante publica alertas de segurança e procedimentos de resposta
Os usuários também devem acompanhar as atualizações oficiais de segurança e as orientações das autoridades locais enquanto a investigação continua. Os canais oficiais de mídia e comunicados da Polícia de Singapura continuam sendo o local apropriado para consultar atualizações verificadas sobre os casos relatados.
Um checklist prático de segurança
Para usuários comuns de criptomoedas, o checklist a seguir pode ajudar a reduzir os riscos relacionados a carteiras de hardware e chaves privadas:
- Compre apenas por canais confiáveis e verificáveis.
- Inspecione a embalagem e o dispositivo antes de usá-los.
- Faça você mesmo a inicialização da carteira em um ambiente privado.
- Nunca aceite uma frase de recuperação fornecida por outra pessoa.
- Nunca compartilhe uma frase de recuperação ou chave privada com ninguém.
- Mantenha as palavras de backup offline e protegidas contra fogo, água e acesso não autorizado.
- Confirme os endereços e os detalhes das transações no próprio visor da carteira.
- Use uma carteira separada para aplicativos experimentais e atividades de finanças descentralizadas de maior risco.
- Transfira os ativos imediatamente se houver possibilidade de exposição da frase de recuperação.
- Guarde os registros das transações e os detalhes do dispositivo caso ocorra um incidente.
Para usuários que procuram uma carteira de hardware com foco no isolamento seguro das chaves, na confirmação transparente das transações e na recuperação sob controle do usuário, a OneKey pode ser considerada como parte de uma estratégia mais ampla de autocustódia. No entanto, nenhum dispositivo substitui boas práticas de segurança operacional: até a carteira mais segura estará vulnerável se a frase de recuperação for exposta, inserida em um dispositivo não confiável ou armazenada de maneira descuidada.
As perdas suspeitas registradas em Singapura servem como um lembrete de que a segurança das criptomoedas começa antes mesmo de a carteira ser conectada. Verificar a origem do dispositivo, proteger a frase de recuperação e tratar qualquer comportamento inesperado do hardware como um alerta grave pode fazer a diferença entre uma autocustódia segura e uma perda irreversível.
