Ledger suspende vendas por meio de distribuidor do Sudeste Asiático em meio a investigação de desvio de US$ 86 milhões de carteiras
A fabricante de carteiras de hardware Ledger suspendeu as vendas por meio da CryptoBilis, uma distribuidora no Sudeste Asiático, enquanto investiga relatos de desvios não autorizados de carteiras. A empresa alertou qualquer pessoa que tenha comprado um dispositivo Ledger dessa distribuidora nos últimos 90 dias para evitar configurá-lo. Além disso, os usuários ativos desses dispositivos são aconselhados a transferir imediatamente seus saldos para frases semente recém-geradas para proteger seus ativos.
A investigação ocorre após alegações de um pesquisador on-chain de que os suspeitos de desvios de carteiras nas redes Bitcoin, Ethereum e Tron podem ultrapassar US$ 86 milhões, embora o número exato de vítimas afetadas e a ligação com a distribuidora permaneçam não confirmados. A situação destaca a importância crítica da segurança da cadeia de suprimentos para carteiras de hardware, uma vez que qualquer comprometimento de um dispositivo ou de sua frase de recuperação antes da entrega pode permitir o acesso não autorizado, independentemente de medidas de segurança subsequentes.
Atualmente, não está claro se o problema decorre de hardware alterado, frases de recuperação expostas anteriormente, phishing ou outro ponto de falha. Os observadores aguardam para ver se a investigação confirmará um ataque à cadeia de suprimentos ou uma exploração de hardware, e se a Ledger divulgará números oficiais sobre a quantidade de clientes afetados ou o valor total dos ativos perdidos.
Pontos principais
- A Ledger suspendeu as vendas de carteiras por meio da distribuidora do Sudeste Asiático CryptoBilis e está investigando relatos de desvios não autorizados.
- Usuários que compraram um dispositivo Ledger da CryptoBilis nos últimos 90 dias são aconselhados a não configurá-lo, e usuários ativos devem mover os fundos imediatamente.
- Um pesquisador on-chain estimou as perdas potenciais em mais de US$ 86 milhões em várias blockchains, embora esse valor não tenha sido confirmado oficialmente.
- O vetor de ataque exato permanece desconhecido, e os investigadores trabalham para determinar se os dispositivos foram comprometidos durante a distribuição.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
O que os clientes da CryptoBilis devem fazer com seus dispositivos Ledger?
Qualquer pessoa que tenha comprado um dispositivo Ledger da CryptoBilis nos últimos 90 dias não deve configurá-lo. Usuários ativos que já configuraram seus dispositivos devem transferir imediatamente seus saldos para frases semente recém-geradas.
Quantas criptomoedas foram roubadas no incidente da Ledger?
Um pesquisador on-chain estima que os suspeitos de desvios de carteiras podem superar US$ 86 milhões em Bitcoin, Ethereum e Tron. No entanto, a Ledger não confirmou o número de clientes afetados ou o valor das perdas relatadas.
Como as carteiras Ledger foram comprometidas?
O método exato de comprometimento ainda é desconhecido. Os investigadores estão analisando se os clientes receberam hardware alterado, usaram frases de recuperação expostas anteriormente ou perderam ativos por meio de phishing ou transações maliciosas.