Carteiras físicas Ledger são afetadas por ataque à cadeia de suprimentos de um revendedor
A Ledger afirma que um grupo criminoso comprou carteiras físicas legítimas, instalou componentes ocultos nelas e as revendeu por meio de distribuidores do Sudeste Asiático. Os dispositivos modificados podiam roubar as frases de recuperação durante a configuração, permitindo que os invasores esvaziassem as carteiras. A Ledger confirmou pelo menos um dispositivo adulterado depois que clientes relataram perdas ligadas à revendedora malaia CryptoBilis. O investigador de blockchain Specter estimou que cerca de US$ 86 milhões foram roubados, mas a Ledger não confirmou o total das perdas nem o número de vítimas. Segundo relatos, os invasores gastaram milhões de dólares para criar sistemas capazes de coletar frases de recuperação, transferir ativos e lavar dinheiro.
A Ledger descreve o incidente como um ataque ao canal de distribuição, e não como uma invasão de seus chips, sistema operacional ou servidores. A empresa pediu que distribuidores do Sudeste Asiático e de Hong Kong suspendessem as vendas enquanto verifica o estoque; até agora, as inspeções por amostragem não encontraram outros dispositivos adulterados. A Ledger proibiu a revenda de dispositivos devolvidos e orientou as lojas a entregar os produtos diretamente aos clientes no momento da compra. A empresa está trabalhando com autoridades policiais e pesquisadores de segurança para rastrear os fundos e desmantelar a infraestrutura dos invasores. O ataque às carteiras físicas da Ledger destaca os riscos da cadeia de suprimentos para usuários de criptomoedas, em meio a preocupações mais amplas com a segurança de carteiras, incluindo o roubo de quase US$ 120 milhões de usuários da Coldcard, relatado em julho.
Neutral
O incidente levanta preocupações de segurança para usuários de carteiras físicas, mas nenhum dos dois resumos identifica uma criptomoeda específica cujo preço seja diretamente afetado. As perdas relatadas e a suspensão de algumas vendas por revendedores podem levar os clientes afetados a agir com cautela no curto prazo, enquanto a ausência de confirmação de que a tecnologia central da Ledger tenha sido comprometida limita os motivos para esperar um impacto duradouro no mercado de um ativo específico. Os traders podem acompanhar novas divulgações e quaisquer evidências de perdas mais amplas, mas, por si só, a notícia não oferece um sinal direcional claro para uma moeda em particular. Portanto, o impacto esperado sobre a própria criptomoeda mencionada é neutro.