Ledger suspende revendedores no Sudeste Asiático após ataque de US$ 103 milhões à cadeia de suprimentos
A fabricante de carteiras físicas Ledger suspendeu sua rede de revendedores no Sudeste Asiático após atacantes inserirem dispositivos adulterados na cadeia de suprimentos. As unidades comprometidas continham softwares espiões que gravavam as frases de recuperação (seed phrases), permitindo que ladrões drenassem mais de US$ 103,4 milhões de 530 endereços de carteiras de criptomoedas. Uma única vítima perdeu 60 Bitcoins, no valor aproximado de US$ 4,8 milhões, em três dispositivos comprometidos.
O incidente marca uma das violações de segurança na cadeia de suprimentos mais graves para o armazenamento físico de criptomoedas, minando a confiança em soluções comerciais de armazenamento a frio. Em resposta, a Ledger solicitou que revendedores na Indonésia, Cingapura, Tailândia, Filipinas, Vietnã, Malásia e Hong Kong interrompessem as vendas. Enquanto isso, a fabricante concorrente Trezor anunciou planos para fechar locais selecionados de revendedores remotos a partir de 1º de janeiro para manter um controle mais rigoroso da cadeia de suprimentos, embora nenhuma unidade adulterada da Trezor tenha sido relatada.
Os investidores devem monitorar se os distribuidores varejistas retomarão as vendas sob protocolos de segurança mais rígidos e como os fabricantes de hardware protegerão as cadeias de suprimentos contra interceptação física. A Ledger lançou um novo dispositivo de US$ 849 projetado para isolar as operações da carteira e detectar adulterações físicas mesmo quando desligado. No mercado, o Bitcoin (BITSTAMP:BTCUSD) manteve-se relativamente estável em torno de US$ 82.040, apesar das preocupações generalizadas com a segurança.
Pontos principais
- Ladrões roubaram mais de US$ 103,4 milhões em 530 endereços usando carteiras físicas da Ledger adulteradas inseridas na cadeia de suprimentos.
- A Ledger suspendeu sua rede de revendedores em sete territórios do Sudeste Asiático e pediu aos distribuidores que retirassem os dispositivos de venda.
- A Trezor planeja fechar revendedores remotos selecionados a partir de 1º de janeiro para manter o controle da cadeia de suprimentos, embora nenhum dispositivo Trezor adulterado tenha sido encontrado.
- A Ledger introduziu um novo dispositivo de US$ 849 construído com recursos de detecção de adulteração e operações de carteira isoladas para mitigar ameaças de implantes.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
Por que a Ledger suspendeu as vendas no Sudeste Asiático?
A Ledger interrompeu as vendas no Sudeste Asiático depois que atacantes inseriram dispositivos adulterados na cadeia de suprimentos, permitindo que ladrões roubassem mais de US$ 103,4 milhões de 530 endereços de carteiras de criptomoedas usando spyware que gravava frases de recuperação.
As carteiras físicas da Trezor foram afetadas pelo ataque à cadeia de suprimentos?
Nenhum dispositivo Trezor adulterado foi relatado. No entanto, a Trezor decidiu fechar locais selecionados de revendedores distantes a partir de 1º de janeiro porque não pode garantir o mesmo nível de supervisão da cadeia de suprimentos que em locais mais próximos.
Quanto em criptomoedas foi roubado no ataque à cadeia de suprimentos da Ledger?
Ladrões roubaram mais de US$ 103,4 milhões de 530 endereços de carteiras usando carteiras físicas comprometidas inseridas na cadeia de suprimentos do Sudeste Asiático.