Ledger investiga carteiras ligadas à CryptoBilis após perdas de $86M

A Ledger está a investigar relatos de fundos retirados de carteiras de utilizadores no Sudeste Asiático que compraram dispositivos através da CryptoBilis, revendedor oficial na Indonésia, na Malásia e nas Filipinas. Um investigador de blockchain estimou as perdas em mais de 86 milhões de dólares, enquanto outro rastreou mais de 72 milhões de dólares até endereços suspeitos de receber fundos roubados. Nenhum dos valores foi confirmado de forma independente e não se sabe se as estimativas abrangem as mesmas transações.

A Ledger pediu à CryptoBilis que suspendesse as vendas e os envios durante a investigação. A empresa recomendou também aos clientes que compraram ao revendedor nos últimos 90 dias que não configurassem os dispositivos ainda não ativados. Aos utilizadores que já o tinham feito, aconselhou que ponderassem transferir os ativos para um novo dispositivo de assinatura Ledger, com uma nova frase-semente.

Porque é importante

As suspeitas de perdas colocam em destaque a segurança da cadeia de fornecimento: uma carteira de hardware foi concebida para manter as chaves privadas offline, mas os compradores continuam dependentes da integridade do dispositivo e do canal de distribuição. A causa dos levantamentos de fundos relatados ainda não foi determinada e desconhece-se quantas carteiras foram afetadas.

O antigo CEO da Mt. Gox, Mark Karpeles, afirmou que os relatos poderão estar relacionados com um problema que estava a investigar e pediu aos utilizadores afetados que enviassem fotografias das placas de circuito dos dispositivos, para verificar se tinham sido adulterados. O cofundador da Binance, Changpeng Zhao, afirmou que as informações disponíveis apontavam para um possível ataque à cadeia de fornecimento envolvendo um fornecedor, sublinhando que a autocustódia implica maior responsabilidade.

Impacto no mercado

Os investigadores rastrearam fundos suspeitos através de endereços de Bitcoin, Ethereum e Tron. Um afirmou que mais de 72 milhões de dólares tinham sido transferidos para endereços suspeitos de receber fundos roubados; outro elevou posteriormente a estimativa para mais de 86 milhões de dólares e esclareceu que não se conhecia o número de carteiras afetadas.

A investigação da Ledger e a suspensão das vendas do revendedor são as medidas imediatas. As principais questões por esclarecer são como foram comprometidos os dispositivos ou as contas, quantos utilizadores foram afetados e se será possível recuperar algum dos fundos. A Ledger recomendou aos utilizadores que contactassem o apoio ao cliente e acompanhassem as suas atualizações.