CoinDesk
A Ledger está a investigar relatos de que poderão ter sido roubados mais de 86 milhões de dólares em cripto de centenas de carteiras ligadas a dispositivos vendidos pelo revendedor do Sudeste Asiático CryptoBilis. A empresa não confirmou o montante, o número de utilizadores afetados nem se os alegados roubos estão relacionados. As denúncias envolvem endereços de Bitcoin, Ethereum e Tron.
Porque é importante
A Ledger pediu à CryptoBilis que suspendesse as vendas e os envios. Aconselhou os clientes que compraram dispositivos ao revendedor nos últimos 90 dias a não os configurarem. Quem já tiver ativado uma carteira deve ponderar transferir os ativos para um novo dispositivo Ledger, com uma nova frase de recuperação gerada para o efeito.
Uma possível explicação é um ataque à cadeia de abastecimento, em que um dispositivo é adulterado antes de chegar ao comprador. Uma frase de recuperação gerada previamente e conhecida por um atacante poderia expor os fundos depositados mais tarde. A Ledger não confirmou qualquer adulteração do dispositivo nem este cenário, que seria distinto de uma violação dos sistemas da própria empresa.
Impacto no mercado
As perdas comunicadas não foram verificadas de forma independente e continua por esclarecer se os incidentes têm uma causa comum. A Ledger afirma que a investigação está em curso e que divulgará atualizações.
O episódio soma-se a um ano difícil para a segurança cripto. A fonte refere um exploit da Bitget no mês passado, que resultou no roubo de mais de 350 milhões de dólares em ativos, bem como incidentes que envolveram a Liquid Network, com cerca de 320 milhões de dólares, a Drift, com 295 milhões, e a Kelp, com 293 milhões. Os relatos sobre a Ledger continuam por confirmar, mas a resposta sublinha por que razão a origem dos dispositivos e a segurança das frases de recuperação são proteções essenciais.
Perguntas frequentes
-
Quanto terá desaparecido de carteiras ligadas a dispositivos CryptoBilis?
Os relatos citados pela Ledger apontam para perdas potenciais superiores a 86 milhões de dólares, mas a empresa não confirmou o montante nem verificou de forma independente as perdas comunicadas.
-
O que aconselhou a Ledger aos compradores recentes de dispositivos CryptoBilis?
A Ledger aconselhou quem comprou dispositivos ao revendedor nos últimos 90 dias a não começar a configurá-los.
-
O que devem fazer os clientes que já ativaram uma carteira Ledger?
A Ledger afirmou que devem ponderar transferir os seus ativos para um novo dispositivo Ledger, com uma nova frase de recuperação gerada para o efeito.
-
Como pode um ataque à cadeia de abastecimento pôr em risco os fundos numa carteira de hardware?
Um dispositivo pode ser adulterado antes de chegar ao comprador. Um cenário possível é uma frase de recuperação gerada previamente e conhecida por um atacante, mas a Ledger não confirmou que isso tenha acontecido.
-
Que redes cripto são mencionadas nos alegados roubos de carteiras?
Os relatos envolvem endereços de Bitcoin, Ethereum e Tron. Continua por esclarecer se os alegados roubos estão relacionados.
CryptoSlate
WuBlockchain
Crypto News
CoinTelegraph
Lookonchain
TheBlock