Ledger investiga relatos de roubo da carteira CryptoBilis
A Ledger está investigando relatos de roubos de criptomoedas envolvendo clientes que compraram carteiras de hardware da revendedora do Sudeste Asiático CryptoBilis. A Ledger pediu à revendedora que suspendesse as vendas e os envios, alertou os clientes que compraram um dispositivo nos últimos 90 dias para não configurá-lo e recomendou que aqueles que já o ativaram transferissem os fundos para um novo dispositivo de assinatura Ledger com uma nova frase de recuperação.
A Ledger afirma que não há indícios de que seu hardware ou sua infraestrutura tenham sido comprometidos diretamente e não confirmou o número de vítimas nem o total das perdas. O investigador on-chain Specter rastreou mais de US$ 86 milhões em fundos até endereços suspeitos nas redes Bitcoin, Ethereum e TRON, incluindo cerca de US$ 42 milhões em ETH, US$ 17,6 milhões em BTC e US$ 16,5 milhões em USDT. Esses valores não são uma medida verificada das perdas dos clientes, e os investigadores não confirmaram que todos os casos estejam relacionados.
O fundador da Binance, Changpeng Zhao, disse que o incidente parecia estar limitado a uma região e poderia envolver um ataque à cadeia de suprimentos por meio de uma única revendedora. Os investigadores ainda não determinaram se os dispositivos foram adulterados ou fornecidos com frases de recuperação comprometidas. O caso destaca os riscos na cadeia de suprimentos de carteiras de hardware, mas, até o momento, não há indícios de uma violação mais ampla da Ledger nem de um ataque às redes Bitcoin, Ethereum ou TRON.
Neutral
Os relatos descrevem um possível problema na cadeia de suprimentos no nível do revendedor, e não uma vulnerabilidade ou violação confirmada no Bitcoin, Ethereum ou TRON. Essa distinção limita as implicações diretas para os preços de BTC, ETH e TRX. Ainda assim, o incidente pode provocar aversão ao risco no curto prazo, preocupações com segurança e vendas por parte de alguns detentores, sobretudo se novas perdas ou dispositivos comprometidos forem confirmados. No entanto, os US$ 86 milhões mencionados representam fundos em endereços suspeitos, não um total verificado das perdas das vítimas, e os investigadores não relacionaram todos os casos. No longo prazo, o episódio pode reforçar a demanda por práticas seguras de custódia e por uma fiscalização mais rigorosa da distribuição de carteiras físicas, mas, no momento, não indica uma mudança nos fundamentos das redes subjacentes. Portanto, espera-se que o impacto no mercado permaneça limitado, a menos que surjam evidências de uma exposição mais ampla ou de vendas persistentes.