FreeTheAI

Adulteração de carteiras físicas resulta no roubo de mais de US$ 90 milhões em criptomoedas

MistoAlto impacto

Uma rede criminosa organizada interceptou e modificou carteiras físicas de criptomoedas fabricadas pela Ledger, resultando no roubo estimado de mais de US$ 90 milhões. Os atacantes adquiriram dispositivos autênticos, inseriram chips de comunicação móvel e cartões SIM personalizados e os revenderam no Sudeste Asiático. Quando os usuários configuravam os dispositivos adulterados, componentes ocultos capturavam suas frases de recuperação da carteira e as enviavam por redes celulares, permitindo que os criminosos tivessem acesso aos fundos e os drenassem.

O incidente destaca vulnerabilidades críticas na cadeia de suprimentos para investidores de criptomoedas que dependem de dispositivos offline para segurança. Embora a Ledger tenha confirmado que seus chips internos de segurança, sistema operacional e servidores permaneceram intactos, os dispositivos alterados ainda conseguiram passar pelas verificações padrão de autenticidade. Pontos de venda no varejo na Malásia e em Singapura distribuíram os dispositivos alterados antes que a violação fosse identificada.

A Ledger instruiu parceiros oficiais no Sudeste Asiático e em Hong Kong a suspender as vendas enquanto colabora com a polícia local. A empresa está proibindo a revenda de hardware devolvido e introduzindo controles de armazenamento mais rigorosos. Enquanto isso, o Bitcoin (BINANCE:BTCUSDT) era negociado a 82.250 USDT, com alta de 0,93% no dia. Investidores e distribuidores aguardam novas atualizações das autoridades policiais e possíveis atualizações de segurança para as verificações de autenticação.

Pontos principais

  • Atacantes modificaram carteiras físicas autênticas da Ledger com chips celulares ocultos para interceptar frases secretas de configuração e roubar mais de US$ 90 milhões em ativos.
  • Os chips de segurança internos e o sistema operacional não foram hackeados, mas o hardware alterado ainda passou pelas verificações padrão de autenticidade.
  • A Ledger suspendeu as vendas regionais de dispositivos no Sudeste Asiático e em Hong Kong enquanto implementa novos controles rigorosos sobre unidades devolvidas e armazenamento.

Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org

Como escrevemosAviso legal

Perguntas e respostas

Como os atacantes roubaram fundos usando carteiras físicas?

Criminosos inseriram chips ocultos de comunicação móvel em dispositivos autênticos para capturar frases de recuperação durante a configuração e enviá-las a um servidor externo.

Os chips de segurança internos ou servidores da Ledger foram hackeados?

Não, a Ledger relatou que seus chips de segurança, sistema operacional e servidores permaneceram seguros, mas os dispositivos alterados burlaram as verificações iniciais de autenticidade.

Quais medidas estão sendo tomadas para resolver a violação do hardware?

As vendas foram suspensas no Sudeste Asiático e em Hong Kong, a revenda de dispositivos devolvidos foi proibida e as autoridades policiais estão investigando.