Ataque à Ledger ligado ao roubo de até US$ 94,5 milhões em criptomoedas
Um suposto ataque à cadeia de suprimentos da Ledger, ligado à revendedora autorizada CryptoBilis, pode ter causado perdas de até US$ 94,5 milhões em centenas de carteiras, segundo empresas de análise de blockchain. Estimativas anteriores apontavam perdas de cerca de US$ 93 milhões em aproximadamente 98 carteiras; os números ainda não foram confirmados pela Ledger. A empresa disse que pelo menos um dispositivo afetado continha hardware não autorizado, mas não confirmou como as frases de recuperação ou os fundos foram comprometidos. Pesquisadores levantaram a possibilidade de um módulo oculto capturar frases de recuperação; phishing e frases geradas previamente também foram apontados como hipóteses.
A Ledger aconselhou os clientes a não inicializar dispositivos não utilizados comprados pela CryptoBilis. Quem inicializou dispositivos potencialmente afetados deve transferir seus ativos para uma nova carteira usando uma frase de recuperação recém-gerada. A Tether congelou US$ 10 milhões em USDT ligados ao roubo, e investigadores estão rastreando os fundos restantes. Parte dos ativos teria sido convertida em USDD, enquanto uma parcela dos ETH teria passado pelo Tornado Cash. O ataque à Ledger destaca os riscos dos canais de distribuição de carteiras de hardware e pode abalar, no curto prazo, a confiança na custódia de criptoativos, embora não indique uma falha nas redes blockchain subjacentes.
Bearish
É provável que o impacto direto nos preços de BTC, ETH, USDT e USDD seja limitado, pois o incidente envolve a distribuição de dispositivos e a custódia, e não uma vulnerabilidade confirmada nas redes subjacentes desses ativos. No entanto, o ataque à Ledger pode gerar aversão ao risco no curto prazo, levar os usuários afetados a transferir ou vender seus ativos e aumentar o escrutínio sobre os provedores de carteiras de hardware. Incidentes de segurança desse tipo podem acrescentar pressão vendedora temporária e volatilidade, especialmente se as perdas continuarem aumentando ou se os fundos forem transferidos para corretoras. O congelamento de US$ 10 milhões pela Tether, segundo relatos, pode ajudar a conter parte dos fundos roubados, mas não elimina as preocupações com a violação mais ampla. No longo prazo, práticas mais rigorosas de verificação de dispositivos e custódia podem restaurar a confiança; na ausência de novas evidências de problemas sistêmicos em blockchains ou stablecoins, não está estabelecido que haverá um impacto sustentado nos preços de todo o mercado.