Alerta de phishing da Ledger surge em meio à investigação de roubo de US$ 86 milhões
Um site e um aplicativo falsos da Ledger apareceram em destaque nos resultados de busca do Google, tentando enganar os usuários para que inserissem as frases de recuperação de 24 palavras de suas carteiras. O pesquisador de segurança Cyber Scrilla alertou sobre o site. A alegação de que ele recebeu mais de um milhão de visitas em 30 dias não foi verificada; um número semelhante citado em uma pesquisa da empresa de cibersegurança Zscaler referia-se ao Google, e não ao site de phishing. A Zscaler também documentou anúncios falsos separados no Google que direcionavam usuários da Ledger a páginas criadas para roubar frases de recuperação.
Separadamente, a Ledger está investigando um possível roubo de criptomoedas envolvendo dispositivos vendidos pela revendedora do Sudeste Asiático CryptoBilis. Pesquisadores estimaram as perdas em mais de US$ 86 milhões, mas a Ledger não confirmou o valor nem o número de carteiras afetadas. Não há evidências que relacionem o possível roubo ao site de phishing ou aos anúncios. A Ledger recomenda que os usuários nunca insiram uma frase de recuperação em um site ou em um aplicativo baixado. Os alertas destacam os riscos contínuos à segurança das carteiras, mas não há números verificados de vítimas ou perdas relacionados ao site recém-identificado.
Neutral
Os relatos não identificam uma criptomoeda específica cujo preço seja diretamente afetado, e a Ledger não tem um token negociado com frequência. No curto prazo, os alertas sobre phishing e a investigação ainda não resolvida do roubo podem aumentar a preocupação dos traders com a segurança das carteiras e levar alguns usuários a transferir fundos ou rever suas práticas de custódia. Essas reações podem acrescentar volatilidade a ativos específicos caso perdas confiáveis sejam confirmadas, mas nenhum efeito direto sobre os preços foi estabelecido neste caso. No longo prazo, a notícia pode reforçar a demanda por mais segurança e por práticas de autocustódia; no entanto, a alegação não verificada sobre a visita, os valores do roubo ainda não confirmados e a falta de evidências que conectem os incidentes limitam sua relevância para o mercado. Portanto, espera-se que o impacto direto no preço de uma criptomoeda específica seja neutro.