🚨 Cluster de roubo de usuários da Ledger de US$ 87 milhões exposto na Arkham

Isso não é um pequeno exploit.
Esta é uma das drenagens relacionadas a carteiras de hardware mais significativas dos últimos tempos.
A Arkham Intelligence identificou um enorme cluster sob o rótulo “roubo de usuários da Ledger”, que atualmente detém aproximadamente US$ 86,96 milhões em 98 endereços.
Veja a divisão do que está nessas carteiras neste momento:
16.843 ETH → US$ 42,15 milhões
211.199 BTC → US$ 17,56 milhões
16,5 milhões de USDT → US$ 16,5 milhões
10,523 milhões de USDD → US$ 10,52 milhões
Participações menores em TRX, USDC e BNB
O principal rastro de financiamento na Tron aponta para o endereço:
TLsBWQidHcE97HtmsHfMVhSzFgud3bxKPu
O que aconteceu
Investigadores on-chain, liderados pela Specter, rastrearam entradas provenientes de centenas de carteiras de vítimas em Ethereum, Bitcoin e Tron. As perdas totais suspeitas ultrapassam US$ 86 milhões, com alguns rastreadores estimando um valor ainda maior.
A Ledger confirmou oficialmente que está investigando relatos de fundos drenados de usuários no Sudeste Asiático que compraram dispositivos por meio de um revendedor chamado CryptoBilis. Como precaução, a Ledger:
Pediu à CryptoBilis que interrompa imediatamente todas as vendas e remessas
Recomendou que qualquer pessoa que tenha comprado desse revendedor nos últimos 90 dias não configure o dispositivo caso ainda não o tenha feito
Recomendou que aqueles que já ativaram seus dispositivos transfiram os fundos para uma nova frase-semente em um dispositivo novo
A principal hipótese é um ataque à cadeia de suprimentos — possivelmente carteiras de hardware adulteradas vendidas pelo revendedor, o que permitiu ao invasor extrair ou conhecer previamente as frases-semente.
Por que isso importa
As carteiras de hardware deveriam ser a camada final de segurança. Quando essa camada é comprometida na etapa de distribuição, até os usuários mais cuidadosos podem ter seus fundos drenados sem jamais assinar uma transação maliciosa.
Este incidente é um lembrete contundente:
Nunca compre carteiras de hardware de revendedores não autorizados ou terceirizados
Compre sempre diretamente do fabricante oficial
Verifique a embalagem, os lacres e o firmware na primeira configuração
Leve a sério qualquer relato inesperado de “carteira vazia” e mova os fundos imediatamente
A Tether já começou a congelar os USDT vinculados em alguns dos endereços associados, mas uma grande parte dos fundos (especialmente USDD e ativos já movimentados) continua em risco.
O cluster ainda está sendo monitorado em tempo real. Os fundos continuam se movimentando. A investigação está em andamento.
Mantenha-se vigilante.
Verifique todos os dispositivos.
Nunca faça concessões sobre a origem do seu hardware.
Esta é uma dura lição para todo o setor.
Quais são suas opiniões sobre os riscos da cadeia de suprimentos em carteiras de hardware? Compartilhe abaixo.
#LedgerLossesNear90Million