Ledger alerta compradores da CryptoBilis após adulteração de carteiras
A Ledger alertou os clientes que compraram carteiras de hardware por meio da revendedora do Sudeste Asiático CryptoBilis para que parem de usá-las. Os casos confirmados envolveram dispositivos vendidos pela CryptoBilis, e os investigadores relacionam o incidente a perdas estimadas entre US$ 86 milhões e US$ 93 milhões em centenas de carteiras. Carteiras de Bitcoin, Ethereum e TRON foram afetadas, embora o valor total das perdas e o número de dispositivos comprometidos ainda sejam incertos.
Investigadores, incluindo a SlowMist, suspeitam que um módulo de hardware não autorizado capturou as frases de recuperação durante a configuração. A Ledger confirmou que pelo menos um dispositivo afetado continha um microcontrolador não autorizado com LTE e capacidade para eSIM; entre os modelos suspeitos estão o Nano X e o Flex. A CryptoBilis, que opera na Indonésia, na Malásia e nas Filipinas, suspendeu as vendas de carteiras de hardware. A Ledger afirma que seus sistemas e canais oficiais de venda direta não foram afetados e que está trabalhando com as autoridades policiais.
A Ledger recomenda que clientes com dispositivos ainda não utilizados não os inicializem. Quem já configurou ou usou um dispositivo da CryptoBilis deve transferir os fundos para uma nova carteira em um dispositivo de hardware adquirido por um canal oficial, usando uma nova frase de recuperação gerada do zero. Os usuários nunca devem compartilhar sua frase de recuperação de 24 palavras, nem mesmo em resposta a ligações ou mensagens não solicitadas.
Neutral
O incidente é grave para os titulares das carteiras afetadas, mas seu impacto direto nos preços de BTC, ETH e TRX provavelmente será limitado. As perdas relatadas decorrem de dispositivos de carteiras físicas comprometidos, vendidos por meio de um único revendedor, e não de uma vulnerabilidade nas blockchains subjacentes nem de uma falha na infraestrutura oficial de vendas da Ledger. Isso torna menos provável uma onda ampla e prolongada de vendas desses três ativos, embora as manchetes e a preocupação com a segurança das carteiras possam provocar volatilidade no curto prazo ou levar alguns traders a reduzir sua exposição ao risco.
No curto prazo, as perdas estimadas entre US$ 86 milhões e US$ 93 milhões e a incerteza quanto ao número de dispositivos comprometidos podem afetar o sentimento do mercado, especialmente se surgirem mais vítimas ou novas perdas. Os ativos envolvidos também podem sofrer pressão vendedora temporária caso os usuários afetados transfiram seus fundos ou liquidem suas posições, mas os relatos não confirmam que isso tenha ocorrido. No longo prazo, o episódio pode aumentar o escrutínio sobre as cadeias de fornecimento de carteiras físicas e incentivar os usuários a adotar práticas mais seguras de compra e de proteção das frases de recuperação. A menos que a investigação revele uma violação mais ampla ou um contágio generalizado no mercado, o incidente, por si só, não representa um sinal direcional claro para os preços de BTC, ETH ou TRX.