Grande notícia de segurança de sexta-feira, 9 de outubro. Usuários que compraram carteiras físicas Ledger da CryptoBilis, revendedora autorizada no Sudeste Asiático, tiveram suas carteiras esvaziadas.
Qual foi o tamanho do prejuízo?
Os números continuaram subindo ao longo do dia. Investigadores on-chain falaram primeiro em mais de US$ 72 milhões, depois em mais de US$ 86 milhões. A MistTrack disse que as perdas estavam "se aproximando de US$ 90 milhões". A contagem mais recente da Bitquery é de US$ 92,9 milhões, provenientes de 311 carteiras nas redes TRON, Bitcoin, Ethereum, $BNB Chain e Polygon. A TRON teve o maior prejuízo, de cerca de US$ 70,5 milhões, seguida pelo Bitcoin, com cerca de US$ 16,8 milhões (aproximadamente 203,8 $BTC ).
A Bitquery afirma que 25 carteiras da TRON assinaram a mesma aprovação em menos de 3 segundos, e que 111 carteiras de Bitcoin foram esvaziadas em um único bloco. As transferências de teste ocorreram de 26 de setembro a 7 de outubro. Isso parece obra de um único agente com as chaves, não de ataques aleatórios de phishing.
Posição da Ledger: a empresa suspendeu as vendas pela CryptoBilis e disse que os fundos drenados parecem estar limitados aos dispositivos vendidos por esse revendedor. Também afirmou que sua própria infraestrutura, seus sistemas e serviços não foram comprometidos. A causa ainda não foi confirmada.
A Tether agiu rápido. Colocou endereços na lista negra cerca de dez minutos após a primeira publicação pública, e aproximadamente US$ 10 milhões em USDT estão congelados agora. Mas o invasor se adaptou. Cerca de US$ 14,9 milhões em $USDT foram trocados por USDD, que a Tether não consegue congelar; aproximadamente US$ 20 milhões foram transferidos por uma ponte e convertidos em ETH; e cerca de US$ 3,1 milhões em $ETH foram enviados para o Tornado Cash. Lembre-se: congelado não significa recuperado. Nada foi devolvido às vítimas até agora.
Por que isso importa: não se trata de um ataque ao mercado inteiro, mas afeta a confiança no armazenamento frio “seguro” e mostra até onde realmente vão os poderes de congelamento. Esses 203,8 BTC nas carteiras dos invasores também representam uma pequena pressão potencial caso sejam movimentados.
Se você comprou uma Ledger de um revendedor, a Ledger recomenda transferir os fundos para um novo dispositivo comprado diretamente da empresa, com uma nova frase-semente. Nunca digite sua frase-semente em lugar algum.
BITCOIN CMP: 82.767 (-0,3% em 24h)
Faixa de 24h: 82.241 – 83.269 | Mínima da semana: 80.345
⏱ Curto prazo
Manter 82,2K = a faixa continua otimista
Recuperar 83,5K = 84,5K em seguida
Perder 82,2K = voltar a 81,7K e, depois, 80,3K