Ledger investiga perdas de fundos ligadas a revendedor do Sudeste Asiático e alerta usuários

A fabricante de carteiras de hardware Ledger está investigando relatos de perdas de criptomoedas envolvendo dispositivos comprados de um revendedor do Sudeste Asiático e alertou os clientes afetados a considerar a transferência de seus ativos para novas carteiras enquanto a investigação continua.

Em um comunicado publicado no X, a Ledger disse que havia pedido ao revendedor CryptoBilis que suspendesse as vendas e os envios de seus dispositivos como medida de precaução. Os clientes que compraram dispositivos do revendedor nos últimos 90 dias foram aconselhados a não configurá-los, enquanto aqueles que já o haviam feito foram aconselhados a considerar a transferência de seus ativos para um novo dispositivo Ledger para assinatura, com uma frase de recuperação recém-gerada.

A CryptoBilis está listada como revendedora autorizada da Ledger na Indonésia, na Malásia e nas Filipinas.

Fonte: Suporte da Ledger

A Ledger não divulgou quantos clientes podem ter sido afetados nem o valor das perdas relatadas. A empresa também não identificou a causa dos incidentes nem confirmou se os dispositivos foram comprometidos.

Separadamente, pesquisadores on-chain relataram suspeitas de roubos de criptomoedas envolvendo endereços em várias blockchains. O pesquisador tanuki42 identificou oito endereços de carteiras supostamente ligados a perdas superiores a US$ 72 milhões, enquanto o também investigador Specter estimou perdas superiores a US$ 86 milhões em Bitcoin, Ethereum e Tron.

A Ledger não confirmou nenhuma das duas estimativas, e a extensão de qualquer conexão com a investigação sobre a CryptoBilis permanece incerta.

Fonte: Specter

A organização de segurança cripto Security Alliance (SEAL) amplificou as descobertas de tanuki42 no X, pedindo que qualquer pessoa cujos fundos tenham sido transferidos para os endereços identificados entre em contato com sua equipe de resposta a incidentes. A organização não forneceu uma estimativa independente das perdas nem identificou uma causa para os supostos roubos.

Em uma declaração ao Cointelegraph, a Ledger disse que o incidente parecia estar isolado ao revendedor e ao mercado afetado, acrescentando que não havia recebido relatos envolvendo dispositivos comprados diretamente da empresa.

“A infraestrutura, os sistemas e os serviços da Ledger não foram comprometidos”, disse a empresa, acrescentando que sua investigação continua em andamento.

Questionado sobre se havia confirmado uma conexão entre os esvaziamentos das carteiras e os dispositivos Ledger comprados da CryptoBilis, o pesquisador on-chain tanuki42 disse posteriormente ao Cointelegraph:

Não com certeza, mas não tenho conhecimento de nenhum relato de vítima que não envolva esse revendedor. Já há relatos de vítimas suficientes para termos confiança de que isso não é uma coincidência.

CZ pede esforços de recuperação enquanto supostos roubos da Ledger são investigados

Na tarde de sexta-feira, a conta de análise on-chain Onchain Lens relatou que carteiras supostamente ligadas aos roubos suspeitos transferiram aproximadamente US$ 270.000 em USDT e TRX para a Binance. A maior parte dos fundos foi posteriormente encaminhada para uma carteira quente da Binance, segundo a conta.

O cofundador da Binance, Changpeng Zhao, comentou o incidente, sugerindo que dispositivos Ledger falsificados ou adulterados podem ter sido envolvidos em um ataque à cadeia de suprimentos.

“Espero e sei que todos os participantes do ecossistema BNB — e todo o setor — ajudarão a rastrear e recuperar os fundos”, escreveu Zhao no X.

Revista: A França é o lugar mais perigoso do mundo para bitcoiners: 90 ataques em 7 meses