Em 9 de outubro, usuários da Ledger no Sudeste Asiático começaram a relatar no X e no Reddit que suas carteiras haviam sido esvaziadas.
Até aquela tarde, as perdas rastreadas pela MistTrack se aproximavam de **US$ 90 milhões**.
A Tether interveio e congelou os endereços USDT relacionados.
A reação dos atacantes: converteram imediatamente cerca de 14,7 milhões de USDT em USDD (a stablecoin nativa da Tron) por meio da SUN.io — o recurso de congelamento da Tether não funciona com USDD.
Foi um ataque à cadeia de suprimentos.
CZ também emitiu um alerta — há suspeitas de que a CryptoBilis, uma revendedora do Sudeste Asiático, esteja vendendo dispositivos adulterados. Mark Karpelès (ex-CEO da Mt. Gox) examinou um dispositivo e disse ter encontrado um implante oculto sob a tela, que também passou pela verificação de autenticidade da Ledger.
A Ledger afirmou que sua própria infraestrutura não foi comprometida, solicitou à CryptoBilis que suspendesse todas as vendas e entregas e está investigando o caso.
O incidente expõe dois riscos conhecidos, mas há muito subestimados:
1. O limite de segurança de uma carteira de hardware está na cadeia de suprimentos desde a fábrica, não apenas no próprio dispositivo. Se você comprar de uma revendedora terceirizada, o dispositivo pode ter sido adulterado antes de chegar até você. A frase de recuperação fica exposta no instante em que é gerada pelo dispositivo.
2. O congelamento de stablecoins tem pontos cegos. A Tether pode congelar USDT, mas isso não tem efeito algum sobre BTC, ETH, USDD e outros ativos — os atacantes já conhecem muito bem esse caminho de resposta.
Se você usa uma Ledger comprada por um canal não oficial, hoje é uma boa oportunidade para verificar se há algo fora do normal.
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt
Até aquela tarde, as perdas rastreadas pela MistTrack se aproximavam de **US$ 90 milhões**.
A Tether interveio e congelou os endereços USDT relacionados.
A reação dos atacantes: converteram imediatamente cerca de 14,7 milhões de USDT em USDD (a stablecoin nativa da Tron) por meio da SUN.io — o recurso de congelamento da Tether não funciona com USDD.
Foi um ataque à cadeia de suprimentos.
CZ também emitiu um alerta — há suspeitas de que a CryptoBilis, uma revendedora do Sudeste Asiático, esteja vendendo dispositivos adulterados. Mark Karpelès (ex-CEO da Mt. Gox) examinou um dispositivo e disse ter encontrado um implante oculto sob a tela, que também passou pela verificação de autenticidade da Ledger.
A Ledger afirmou que sua própria infraestrutura não foi comprometida, solicitou à CryptoBilis que suspendesse todas as vendas e entregas e está investigando o caso.
O incidente expõe dois riscos conhecidos, mas há muito subestimados:
1. O limite de segurança de uma carteira de hardware está na cadeia de suprimentos desde a fábrica, não apenas no próprio dispositivo. Se você comprar de uma revendedora terceirizada, o dispositivo pode ter sido adulterado antes de chegar até você. A frase de recuperação fica exposta no instante em que é gerada pelo dispositivo.
2. O congelamento de stablecoins tem pontos cegos. A Tether pode congelar USDT, mas isso não tem efeito algum sobre BTC, ETH, USDD e outros ativos — os atacantes já conhecem muito bem esse caminho de resposta.
Se você usa uma Ledger comprada por um canal não oficial, hoje é uma boa oportunidade para verificar se há algo fora do normal.
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt