Incidente Ledger + CryptoBilis de 8–9 de outubro confirmado* — maior do que inicialmente reportado.
*O que a Ledger diz:*$JCT $RLC $KAIA
- Está a investigar roubos a utilizadores do *Sudeste Asiático* que compraram dispositivos através do revendedor *CryptoBilis* (também escrito CryptoBilis/CryptoBillis)
- *Medida:* Ordenou à CryptoBilis que *suspendesse todas as vendas e expedições* e aconselhou quem comprou através do revendedor nos últimos *90 dias* a *NÃO inicializar* o dispositivo, caso ainda não esteja configurado. Se já estiver configurado, *crie uma nova carteira com uma seed totalmente nova num dispositivo limpo* e transfira imediatamente os fundos
*Âmbito:*
- CZ alertou: parece tratar-se de um problema na cadeia de abastecimento — suspeita-se de um único distribuidor que vendeu dispositivos *contrafeitos/adulterados*
- O investigador on-chain *Specter*: *centenas de carteiras* esvaziadas em BTC/ETH/Tron
- Estimativas das perdas: o investigador de segurança *tanuki42 >$72M*, Specter *>$86M* e a aumentar — não foram afetados apenas alguns utilizadores
- A causa ainda não foi confirmada — poderá tratar-se de cartões com seeds pré-definidas, firmware modificado ou códigos QR de phishing durante a configuração que enviam a seed ao atacante — a investigação continua
Este caso é diferente do ataque ao Ledger Connect Kit npm em dezembro de 2023 ($600k) — aqui, trata-se do canal de distribuição de hardware.
Se comprou à CryptoBilis: consulte a verificação oficial da Ledger — um Ledger genuíno está *sempre em branco* quando é ligado pela primeira vez, gera a seed offline e nunca inclui uma folha de recuperação pré-preenchida.
*ÚLTIMA HORA 🚨 Ledger investiga roubos no Sudeste Asiático através do revendedor CryptoBilis — suspende o vendedor — perdas estimadas entre $72M e $86M+, em centenas de carteiras (BTC/ETH/Tron) — possíveis dispositivos contrafeitos/adulterados — Aviso: não inicialize dispositivos CryptoBilis comprados nos últimos 90 dias; mude imediatamente para uma nova seed 🔒*
*O que a Ledger diz:*$JCT $RLC $KAIA
- Está a investigar roubos a utilizadores do *Sudeste Asiático* que compraram dispositivos através do revendedor *CryptoBilis* (também escrito CryptoBilis/CryptoBillis)
- *Medida:* Ordenou à CryptoBilis que *suspendesse todas as vendas e expedições* e aconselhou quem comprou através do revendedor nos últimos *90 dias* a *NÃO inicializar* o dispositivo, caso ainda não esteja configurado. Se já estiver configurado, *crie uma nova carteira com uma seed totalmente nova num dispositivo limpo* e transfira imediatamente os fundos
*Âmbito:*
- CZ alertou: parece tratar-se de um problema na cadeia de abastecimento — suspeita-se de um único distribuidor que vendeu dispositivos *contrafeitos/adulterados*
- O investigador on-chain *Specter*: *centenas de carteiras* esvaziadas em BTC/ETH/Tron
- Estimativas das perdas: o investigador de segurança *tanuki42 >$72M*, Specter *>$86M* e a aumentar — não foram afetados apenas alguns utilizadores
- A causa ainda não foi confirmada — poderá tratar-se de cartões com seeds pré-definidas, firmware modificado ou códigos QR de phishing durante a configuração que enviam a seed ao atacante — a investigação continua
Este caso é diferente do ataque ao Ledger Connect Kit npm em dezembro de 2023 ($600k) — aqui, trata-se do canal de distribuição de hardware.
Se comprou à CryptoBilis: consulte a verificação oficial da Ledger — um Ledger genuíno está *sempre em branco* quando é ligado pela primeira vez, gera a seed offline e nunca inclui uma folha de recuperação pré-preenchida.
*ÚLTIMA HORA 🚨 Ledger investiga roubos no Sudeste Asiático através do revendedor CryptoBilis — suspende o vendedor — perdas estimadas entre $72M e $86M+, em centenas de carteiras (BTC/ETH/Tron) — possíveis dispositivos contrafeitos/adulterados — Aviso: não inicialize dispositivos CryptoBilis comprados nos últimos 90 dias; mude imediatamente para uma nova seed 🔒*