A Ledger finalmente confirmou oficialmente — não é «ainda estamos a investigar»: foi confirmado que o dispositivo de um utilizador afetado tinha um implante de hardware não autorizado.
1️⃣ Atualização da situação do suporte da Ledger (@Ledger_Support): foi confirmado que o dispositivo de um utilizador afetado continha um implante de hardware não autorizado; estão a contactar os utilizadores em questão e a colaborar com as autoridades policiais / SEAL 911 na investigação.
2️⃣ Âmbito do incidente (Ledger): neste momento, acredita-se que o roubo de fundos se limita a dispositivos vendidos pelo revendedor CryptoBilis, no Sudeste Asiático; a empresa afirma não haver sinais de intrusão na sua infraestrutura de segurança, nos seus sistemas ou serviços. A CryptoBilis suspendeu a venda de todo o seu stock de carteiras de hardware até ao fim da investigação.
3️⃣ O que fazer (apenas com base nas recomendações oficiais): se comprou a um revendedor e ainda não inicializou o dispositivo, não o configure por enquanto; se já o configurou, considere transferir os seus ativos para um novo dispositivo de assinatura Ledger com uma «nova frase-semente». A Ledger nunca lhe pedirá a frase-semente de 24 palavras; qualquer pessoa que a peça, aproveitando-se da situação, deve ser tratada como uma tentativa de phishing.
Os meios de comunicação estão a investigar estimativas de perdas na ordem das dezenas de milhões de dólares, mas a Ledger ainda não confirmou oficialmente um valor específico — a novidade de hoje é a «confirmação oficial do implante de hardware», não a validação das estimativas de perdas.
Isto não constitui aconselhamento de investimento.
1️⃣ Atualização da situação do suporte da Ledger (@Ledger_Support): foi confirmado que o dispositivo de um utilizador afetado continha um implante de hardware não autorizado; estão a contactar os utilizadores em questão e a colaborar com as autoridades policiais / SEAL 911 na investigação.
2️⃣ Âmbito do incidente (Ledger): neste momento, acredita-se que o roubo de fundos se limita a dispositivos vendidos pelo revendedor CryptoBilis, no Sudeste Asiático; a empresa afirma não haver sinais de intrusão na sua infraestrutura de segurança, nos seus sistemas ou serviços. A CryptoBilis suspendeu a venda de todo o seu stock de carteiras de hardware até ao fim da investigação.
3️⃣ O que fazer (apenas com base nas recomendações oficiais): se comprou a um revendedor e ainda não inicializou o dispositivo, não o configure por enquanto; se já o configurou, considere transferir os seus ativos para um novo dispositivo de assinatura Ledger com uma «nova frase-semente». A Ledger nunca lhe pedirá a frase-semente de 24 palavras; qualquer pessoa que a peça, aproveitando-se da situação, deve ser tratada como uma tentativa de phishing.
Os meios de comunicação estão a investigar estimativas de perdas na ordem das dezenas de milhões de dólares, mas a Ledger ainda não confirmou oficialmente um valor específico — a novidade de hoje é a «confirmação oficial do implante de hardware», não a validação das estimativas de perdas.
Isto não constitui aconselhamento de investimento.