🚨 Cluster de roubo de utilizadores da Ledger, no valor de 87 milhões de dólares, exposto na Arkham

Isto não é um pequeno exploit.
Este é um dos maiores esvaziamentos relacionados com carteiras de hardware dos últimos tempos.
A Arkham Intelligence classificou um enorme cluster como “roubo de utilizadores da Ledger”, que detém atualmente aproximadamente 86.96 milhões de dólares distribuídos por 98 endereços.
Eis a discriminação do que está atualmente nestas carteiras:
16,843 ETH → 42.15 milhões de dólares
211.199 BTC → 17.56 milhões de dólares
16.5 milhões de USDT → 16.5 milhões de dólares
10.523 milhões de USDD → 10.52 milhões de dólares
Quantias menores em TRX, USDC e BNB
O principal rasto de financiamento na Tron aponta para o endereço:
TLsBWQidHcE97HtmsHfMVhSzFgud3bxKPu
O que aconteceu
Os investigadores on-chain, liderados pela Specter, rastrearam entradas provenientes de centenas de carteiras de vítimas na Ethereum, Bitcoin e Tron. As perdas suspeitas totais excedem 86 milhões de dólares, com alguns rastreadores a apontarem para um valor ainda mais elevado.
A Ledger confirmou oficialmente que está a investigar relatos de fundos esvaziados de utilizadores no Sudeste Asiático que compraram dispositivos através de um revendedor chamado CryptoBilis. Como medida de precaução, a Ledger:
Pediu à CryptoBilis para interromper imediatamente todas as vendas e expedições
Aconselhou qualquer pessoa que tenha comprado a este revendedor nos últimos 90 dias a não configurar o dispositivo, caso ainda não o tenha feito
Recomendou que as pessoas que já ativaram os seus dispositivos transfiram os fundos para uma nova frase-semente num dispositivo novo
A teoria principal é a de um ataque à cadeia de fornecimento — possivelmente carteiras de hardware adulteradas vendidas através do revendedor, que permitiram ao atacante extrair ou conhecer previamente as frases-semente.
Porque é que isto é importante
As carteiras de hardware deveriam ser a última camada de segurança. Quando essa camada é comprometida na fase de distribuição, até os utilizadores mais cuidadosos podem ter os seus fundos esvaziados sem nunca assinarem uma transação maliciosa.
Este incidente é um lembrete brutal:
Nunca compre carteiras de hardware a revendedores não autorizados ou terceiros
Compre sempre diretamente ao fabricante oficial
Verifique a embalagem, os selos e o firmware na primeira configuração
Leve a sério quaisquer relatos inesperados de “carteiras vazias” e transfira imediatamente os fundos
A Tether já começou a congelar USDT associados em alguns dos endereços relacionados, mas uma grande parte dos fundos, especialmente USDD e ativos já transferidos, continua em risco.
O cluster continua a ser monitorizado em tempo real. Os fundos continuam a movimentar-se. A investigação está em curso.
Mantenha-se vigilante.
Verifique todos os dispositivos.
Nunca comprometa a origem do seu hardware.
Esta é uma lição difícil para todo o setor.
Quais são as suas opiniões sobre os riscos da cadeia de fornecimento nas carteiras de hardware? Partilhe-as abaixo.
#LedgerLossesNear90Million