Ledger investiga alegações de perdas de US$ 86 milhões em criptomoedas associadas a distribuidor regional

9 de out., 13:47 UTCNeutroImpacto médio

A fabricante de carteiras de hardware Ledger iniciou uma investigação sobre alegações de roubo de ativos digitais de usuários no Sudeste Asiático. Os indivíduos afetados compraram seus dispositivos por meio de uma distribuidora terceirizada chamada CryptoBilis. As estimativas das perdas totais variam, mas apontam para uma soma significativa. O analista de segurança tanuki42 calculou inicialmente que mais de US$ 72 milhões haviam sido levados, enquanto outro investigador chamado Specter posteriormente estimou o valor em US$ 86,96 milhões retirados de 98 endereços cripto distintos. Esses números, bem como o fator desencadeante exato do incidente, permanecem não confirmados.

Como medida preventiva durante a investigação, a Ledger solicitou que a CryptoBilis interrompesse todos os envios e vendas de seus produtos. Além disso, qualquer pessoa que tenha comprado um dispositivo desse fornecedor nos últimos 90 dias é aconselhada a adiar a configuração. Para aqueles que já configuraram suas carteiras, a empresa recomenda transferir os fundos para um novo dispositivo protegido por uma frase de backup totalmente nova.

Até o momento, não há provas de uma falha generalizada no hardware da Ledger. Os roubos podem ter ocorrido devido a frases de backup comprometidas, problemas relacionados à distribuidora ou outras violações de segurança. A fabricante lembrou aos usuários que nunca solicita suas sementes de recuperação privadas e alertou contra digitá-las em qualquer site, aplicativo ou chat de suporte.

Pontos principais

A Ledger está investigando relatos de desaparecimento de ativos cripto de clientes no Sudeste Asiático que compraram hardware da distribuidora CryptoBilis.
Analistas on-chain estimam perdas totais entre US$ 72 milhões e US$ 86,96 milhões em 98 endereços diferentes, embora os números não estejam confirmados.
A fabricante solicitou ao revendedor que interrompa todas as vendas de dispositivos e aconselhou compradores recentes a adiar a configuração ou transferir os fundos existentes.
Nenhuma vulnerabilidade de segurança generalizada ou falha de hardware nos dispositivos Ledger foi confirmada como a causa dos roubos.
As contas afetadas continham Bitcoin, Ethereum e Tron, mas o método exato usado pelos invasores para esvaziar as carteiras ainda é desconhecido.

Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org

Como escrevemos Aviso legal

Perguntas e respostas

Quantas criptomoedas foram perdidas no incidente do revendedor da Ledger?

Analistas on-chain estimam que entre US$ 72 milhões e US$ 86,96 milhões foram levados, embora esses números não tenham sido confirmados oficialmente.

O que os clientes da CryptoBilis devem fazer com seus dispositivos Ledger?

Qualquer pessoa que tenha comprado um dispositivo do revendedor nos últimos 90 dias não deve configurá-lo. Quem já o fez é aconselhado a transferir os fundos para um novo dispositivo com uma nova semente de recuperação.

Existe uma vulnerabilidade de hardware nos dispositivos Ledger?

Nenhuma falha de segurança ou vulnerabilidade de hardware em toda a empresa foi confirmada. Os roubos podem ter ocorrido devido a credenciais de recuperação roubadas ou problemas com o revendedor.