Mudança de propriedade da CryptoBilis levanta preocupações sobre a cadeia de suprimentos da Ledger
A CryptoBilis, revendedora malaia de carteiras físicas, passou a ser investigada após relatos de que alguns dispositivos Ledger distribuídos pela empresa teriam sido modificados fisicamente com implantes criados para roubar frases de recuperação. Os registros da empresa indicavam que Jiaming detinha todas as ações da CryptoBilis em 3 de agosto; um ex-cofundador afirmou que a aquisição foi concluída em março e que a equipe original transferiu os acessos operacionais, administrativos e aos sistemas. A mudança de propriedade não foi associada à suspeita de adulteração.
A Ledger pediu à CryptoBilis que suspendesse as vendas e os envios na Malásia, nas Filipinas e na Indonésia enquanto investiga as perdas relatadas por clientes. A Arkham rastreou mais de US$ 80 milhões em ativos que, segundo relatos, foram drenados de carteiras associadas aos dispositivos, em BTC, ETH e TRX. A Ledger recomendou que clientes que compraram dispositivos da CryptoBilis nos 90 dias anteriores não configurassem unidades ainda não inicializadas. Quem já tivesse usado um dispositivo deveria transferir os fundos para outra carteira, com uma frase de recuperação recém-gerada. O caso da CryptoBilis evidencia os riscos na cadeia de suprimentos de carteiras físicas, mas seu impacto mais amplo no mercado continua incerto, sem provas de uma violação em maior escala.
Neutral
O incidente é uma grave preocupação de segurança, mas as informações disponíveis não comprovam uma ligação entre a mudança de propriedade da CryptoBilis e a adulteração dos dispositivos, nem indicam um comprometimento mais amplo dos dispositivos Ledger. As perdas relatadas envolvem carteiras conectadas a dispositivos distribuídos por um único revendedor, e não constituem evidência de uma falha no nível do protocolo que afete BTC, ETH ou TRX.
No curto prazo, os relatos podem levar usuários de carteiras físicas a agir com cautela e gerar uma pressão vendedora moderada caso os traders interpretem o incidente como um risco mais amplo de custódia. As orientações de segurança da Ledger e a suspensão das vendas na região também podem aumentar a preocupação. No longo prazo, evidências confirmadas de uma violação mais ampla da cadeia de suprimentos poderiam abalar a confiança na autocustódia e gerar aversão ao risco em todo o mercado. Por enquanto, porém, o alcance limitado do caso e a falta de uma ligação comprovada com a transferência de propriedade tornam improvável um impacto direto e duradouro nos preços das criptomoedas mencionadas.