As perdas reportadas relacionadas com suspeitas de roubo de carteiras Ledger estão perto dos 90 milhões de dólares, enquanto a Tether congelou USDT que os investigadores associam ao incidente. A Ledger afirma estar a investigar relatos que envolvem dispositivos comprados à CryptoBilis, um revendedor autorizado no Sudeste Asiático, e pediu ao distribuidor que suspendesse as vendas e os envios.
A Ledger aconselhou os clientes que compraram à CryptoBilis nos últimos 90 dias a não configurar dispositivos que ainda não tenham sido utilizados. Aos clientes que já os tinham configurado, recomendou que ponderassem transferir os fundos para um novo dispositivo Ledger, configurado com uma nova frase de recuperação. Os investigadores ainda não confirmaram quantos dispositivos foram afetados, nem se os roubos resultaram de hardware contrafeito, adulteração física ou outra causa.
Porque é importante
O caso levanta questões sobre as cadeias de abastecimento de carteiras de hardware e os limites da autenticação de dispositivos. A documentação da Ledger indica que a sua verificação Genuine Check confirma o Secure Element de um dispositivo, mas poderá não detetar alterações físicas noutras partes do hardware se esse chip permanecer intacto. Não há provas confirmadas de que implantes maliciosos no hardware tenham causado os roubos reportados.
Changpeng Zhao descreveu o alegado ataque como estando limitado a um único vendedor e apelou aos intervenientes do setor para ajudarem a rastrear e recuperar os fundos. Mark Karpelès, antigo CEO da Mt. Gox, pediu à CryptoBilis que abrisse dispositivos ainda por vender para que as placas de circuito fossem inspecionadas.
Impacto no mercado
As estimativas variam: o investigador Specter apontou inicialmente para perdas suspeitas superiores a 86 milhões de dólares, enquanto a MistTrack estimou posteriormente um valor próximo dos 90 milhões. Estes números não foram verificados de forma independente, e os investigadores não determinaram que todas as carteiras contabilizadas tenham sido comprometidas na mesma operação.
O congelamento da Tether pode impedir transferências dos USDT afetados a partir de endereços designados, mas não devolve automaticamente os tokens aos seus proprietários. Os roubos reportados também abrangem Bitcoin, Ethereum e Tron, e a Tether não pode congelar Bitcoin ou Ethereum nativos. Os investigadores não divulgaram o valor dos USDT restringidos, pelo que a proporção potencialmente recuperável continua por esclarecer.
Perguntas frequentes
-
Quanto terá sido roubado no alegado incidente com a Ledger?
As estimativas variam entre mais de 86 milhões e quase 90 milhões de dólares. Os investigadores não verificaram os valores de forma independente nem confirmaram que todas as carteiras contabilizadas tenham sido afetadas pela mesma operação.
-
Que recomendações deu a Ledger aos clientes que compraram à CryptoBilis?
Os clientes que compraram um dispositivo nos últimos 90 dias foram aconselhados a não o configurar caso a configuração ainda estivesse incompleta. Quem já o tivesse configurado foi aconselhado a ponderar transferir os fundos para um novo dispositivo Ledger com uma nova frase de recuperação.
-
O que pode fazer o congelamento da Tether aos USDT associados?
O congelamento pode impedir transferências dos USDT afetados a partir de endereços designados. Não devolve automaticamente os tokens aos seus proprietários, e o valor dos USDT restringidos não foi divulgado.
-
Porque poderá a verificação Genuine Check da Ledger não detetar todas as alterações ao hardware?
A Ledger afirma que a verificação confirma o Secure Element do dispositivo, mas poderá não detetar alterações físicas noutras partes do hardware se esse chip de segurança permanecer intacto.
-
Porque não pode a Tether congelar todos os ativos associados aos roubos reportados?
Os roubos suspeitos abrangem Bitcoin, Ethereum e Tron, além de USDT. A Tether não pode congelar diretamente Bitcoin ou Ethereum nativos, pelo que os investigadores poderão precisar da colaboração de plataformas de câmbio, custodiante e autoridades policiais.
WuBlockchain
Crypto News
CoinDesk
Lookonchain