O que aconteceu
Um golpista supostamente perdeu US$ 4,8 milhões de dinheiro roubado ao armazenar os fundos em Ledgers adulterados. A Ledger foi forçada a suspender sua rede de revendedores no Sudeste Asiático após um ataque que resultou no roubo de mais de US$ 103,4 milhões de 530 endereços por meio de dispositivos comprometidos. A Chainalysis, empresa de monitoramento de blockchain, revelou que o golpista perdeu 60 Bitcoin, avaliados em cerca de US$ 4,8 milhões, em três Ledgers recém-adquiridos que continham spyware capaz de registrar frases-semente.
Por que isso importa
A situação se torna ainda mais irônica, já que o golpista operava um esquema de “tarefa fraudulenta”, onde pessoas eram pagas para simular vendas e avaliações de produtos reais. Assim, dependendo do que ele sabia, seus próprios “vítimas” também poderiam não ter sido totalmente honestas. A Chainalysis relatou que, em um momento, um “saldo negativo” apareceu, e o golpista foi instruído a adicionar seu próprio dinheiro para receber os pagamentos. Isso levanta a questão: um golpista que engana golpistas acabou se tornando a vítima.
Medidas de segurança e novas regulamentações
Enquanto isso, a Ledger insistiu que todas as violações confirmadas até agora ocorreram na Ásia, pedindo aos revendedores em vários países da região que removam Ledgers de suas vendas. A Trezor também decidiu fechar alguns de seus revendedores mais distantes a partir de 1º de janeiro, pois não consegue garantir o mesmo nível de vigilância que aplica aos revendedores em sua proximidade. No meio do pior escândalo de carteiras de hardware desde o problema de frases-semente da Coldcard, a Ledger lançou seu mais novo dispositivo, o Atom, que promete ter proteções contra implantes usados nos roubos asiáticos.
Desdobramentos na Ásia
No Sudeste Asiático, a Tailândia e a Coreia do Sul estão tomando medidas significativas em relação ao mercado de criptomoedas. A Tailândia lançou ETFs de Bitcoin e Ether, permitindo que esses fundos sejam listados em sua bolsa principal. Já a Coreia do Sul bloqueou 27 sites de exchanges não registradas, como KuCoin e MEXC, buscando aumentar a segurança cibernética após investigações revelarem grandes falhas em 16 empresas, incluindo exchanges de criptomoedas.
