Ledger vincula roubo de carteiras de criptomoedas a revendedor do Sudeste Asiático
A fabricante francesa de carteiras físicas de criptomoedas Ledger declarou que os recentes roubos registrados em 9 de out. parecem limitar-se a dispositivos comprados da CryptoBilis, uma revendedora autorizada no Sudeste Asiático. Embora o número exato de dispositivos afetados não tenha sido divulgado, a empresa confirmou que seus canais de venda direta e sistemas internos não foram comprometidos. A atualização ocorre após a descoberta de um implante de hardware não autorizado em um dispositivo afetado, gerando receios de que as unidades tenham sido adulteradas antes de chegar aos clientes.
A descoberta de adulteração física destaca as vulnerabilidades de segurança nas cadeias de distribuição do varejo de dispositivos de segurança de hardware. Pesquisadores de blockchain estimam que as perdas potenciais decorrentes dos roubos podem ultrapassar US$ 86 milhões, embora esse total permaneça não confirmado. Em resposta à violação, a CryptoBilis suspendeu todas as vendas de carteiras físicas, enquanto a Ledger está trabalhando com as autoridades policiais e entrando em contato com os usuários afetados.
A Ledger introduziu controles mais rígidos na cadeia de suprimentos, aprimorou as proteções de hardware contra adulteração física e lembrou os distribuidores de não revender unidades devolvidas. Os investigadores ainda estão analisando se os implantes de hardware causaram todas as violações relatadas. Enquanto isso, a Ledger incentivou pesquisadores de segurança e empresas concorrentes de carteiras físicas a reforçar as defesas de todo o setor contra ataques à cadeia de suprimentos física.
Pontos principais
- A Ledger rastreou os roubos de criptomoedas de 9 de out. exclusivamente até carteiras físicas vendidas pelo revendedor CryptoBilis, no Sudeste Asiático.
- Investigadores encontraram um implante físico não autorizado em um dispositivo afetado, embora todas as causas da violação continuem sob investigação.
- Estimativas não confirmadas de pesquisadores de blockchain colocam as perdas potenciais acima de US$ 86 milhões.
- A CryptoBilis interrompeu todas as vendas de carteiras físicas, enquanto a Ledger reforçou as medidas contra adulteração na cadeia de suprimentos.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
Quais dispositivos Ledger foram afetados pelos recentes roubos de criptomoedas?
Os roubos foram identificados apenas em dispositivos Ledger adquiridos por meio da CryptoBilis, um revendedor autorizado que atende ao Sudeste Asiático. A Ledger afirmou que suas vendas diretas e sistemas internos não foram comprometidos.
Quanta criptomoeda foi roubada no incidente de segurança da Ledger?
Pesquisadores de blockchain estimam que as perdas potenciais podem ultrapassar US$ 86 milhões, embora a Ledger não tenha confirmado o valor exato roubado nem o número preciso de carteiras afetadas.
Que ação a CryptoBilis tomou após a descoberta da adulteração de hardware?
A CryptoBilis interrompeu todas as vendas de carteiras físicas até novo aviso, enquanto a Ledger reforçou as proteções de segurança física e a supervisão da cadeia de suprimentos.