O que aconteceu
A Ledger confirmou a presença de um implante de hardware não autorizado em um dispositivo relacionado a perdas de criptomoedas vendidas pela CryptoBilis, um revendedor do Sudeste Asiático. Embora os casos confirmados sejam limitados, a empresa assegura que seus sistemas internos permanecem intactos.
Por que isso importa
Estima-se que entre $86 milhões e $93 milhões tenham sido roubados de mais de 300 wallets, embora a Ledger afirme que suas vendas diretas não foram comprometidas. A empresa orientou os clientes da CryptoBilis a não inicializarem dispositivos não usados e a transferirem seus fundos para uma nova seed em um dispositivo adquirido diretamente da Ledger.
Reação da Ledger
Em um comunicado, a Ledger afirmou que está contatando os usuários afetados como parte de uma investigação em andamento, e a CryptoBilis suspendeu as vendas de sua linha de carteiras de hardware até que a investigação seja concluída. A empresa reiterou que a segurança dos seus canais de venda diretos não foi comprometida.
Preocupações do Setor
Este incidente levanta questões mais amplas sobre a segurança das wallets de hardware. Após o colapso da exchange FTX em 2022, muitos investidores migraram seus ativos para a custódia própria, utilizando carteiras de hardware para manter suas chaves privadas offline. Contudo, a segurança física não está isenta de vulnerabilidades, como evidenciado por um incidente anterior envolvendo a Coldcard.
O que vem a seguir
A Ledger está reavaliando seus controles de revendedores autorizados e reforçando suas medidas de proteção de hardware. A empresa destacou a importância de revisar constantemente os processos de distribuição e anti-manipulação, ressaltando que a segurança não é estática. A especulação sobre como a cadeia de suprimentos foi comprometida continua, com alegações de que os atacantes adquiriram a CryptoBilis e a forçaram a assinar um acordo de confidencialidade.
