O que aconteceu
A fabricante de carteiras hardware Ledger está investigando relatos de perdas em criptomoedas envolvendo dispositivos adquiridos de um revendedor no Sudeste Asiático, conhecido como CryptoBilis. A empresa emitiu um alerta para que os clientes afetados considerem transferir seus ativos para novas carteiras enquanto a investigação prossegue.
Em uma declaração publicada no X, a Ledger pediu que o revendedor CryptoBilis suspendesse as vendas e remessas de seus dispositivos como medida de precaução. Os clientes que compraram dispositivos nos últimos 90 dias foram aconselhados a não configurá-los, enquanto aqueles que já o fizeram foram orientados a transferir seus ativos para um novo dispositivo Ledger com uma nova frase de recuperação gerada.
Por que isso importa
A CryptoBilis, que é listada como revendedora autorizada da Ledger na Indonésia, Malásia e Filipinas, não teve o número de clientes afetados ou o valor das perdas divulgados. A empresa ainda não identificou a causa dos incidentes ou confirmou se os dispositivos foram comprometidos.
Pesquisadores on-chain relataram roubos suspeitos de criptomoedas envolvendo endereços em várias blockchains. O pesquisador tanuki42 identificou oito endereços de carteira supostamente ligados a perdas superiores a US$ 72 milhões, enquanto outro investigador, Specter, estimou perdas que ultrapassam US$ 86 milhões em Bitcoin, Ethereum e Tron. A Ledger ainda não confirmou esses números, e a extensão de qualquer conexão com a investigação da CryptoBilis permanece incerta.
A organização de segurança em criptomoedas, Security Alliance (SEAL), amplificou as descobertas de tanuki42 no X, pedindo a qualquer um que tivesse transferido fundos para os endereços identificados que contatasse sua equipe de resposta a incidentes. A organização não forneceu uma estimativa independente de perdas nem identificou a causa dos roubos suspeitos.
Em uma declaração, a Ledger afirmou que o incidente parece estar isolado ao revendedor e ao mercado afetado, acrescentando que não recebeu relatos envolvendo dispositivos comprados diretamente da empresa. “A infraestrutura, sistemas e serviços da Ledger não foram comprometidos”, disse a empresa, afirmando que a investigação continua em andamento.
O pesquisador tanuki42, questionado sobre a confirmação de uma conexão entre os vazamentos de carteira e os dispositivos da Ledger comprados na CryptoBilis, declarou: “Não com certeza, mas não estou ciente de um relatório de vítima que não envolva esse revendedor. Há relatos suficientes de vítimas agora para ter confiança de que isso não é coincidência.”
Consequências e reações
Na tarde de sexta-feira, a conta de análise on-chain Onchain Lens reportou que carteiras supostamente ligadas aos roubos transferiram aproximadamente US$ 270.000 em USDT e TRX para a Binance. A maior parte dos fundos foi posteriormente encaminhada para uma carteira quente da Binance, segundo a conta.
Changpeng Zhao, cofundador da Binance, comentou sobre o incidente, sugerindo que dispositivos Ledger falsificados ou adulterados podem ter estado envolvidos em um ataque de cadeia de suprimentos. “Espero e sei que todos os players do ecossistema BNB (e toda a indústria) ajudarão a rastrear e recuperar os fundos”, escreveu Zhao no X.
