#ledger暂停cryptobilis销售
Uma carteira de hardware vendida por um revendedor foi descoberta como tendo se tornado a chave nas mãos de hackers. 315 carteiras foram esvaziadas, afetando 6 blockchains, com prejuízos próximos de US$ 93 milhões 🦖
📢 ⏰ 消息群里第一时间说
Tudo começou com usuários do Sudeste Asiático. Eles compraram carteiras de hardware de um revendedor chamado CryptoBilis e, posteriormente, começaram a relatar que os ativos em suas carteiras tinham sido esvaziados. A empresa atua na Indonésia, na Malásia e nas Filipinas.
A empresa de análise on-chain Bitquery rastreou os prejuízos em 6 blockchains, incluindo TRON, Bitcoin, Ethereum, Solana, BNB Chain e Polygon. Os dados mais recentes apontam 315 carteiras e um total de aproximadamente US$ 93,2 milhões. Uma semana atrás, o valor era de apenas US$ 86 milhões ⚠️
Por que um incidente em uma blockchain afetou outras seis? O ponto-chave está na frase-semente. Uma única frase-semente pode derivar todos os endereços daquela carteira em todas as redes. Portanto, se alguém obtém a frase-semente na origem, é como se o invasor tivesse a mesma chave e pudesse levar de uma só vez os ativos espalhados por diferentes blockchains.
Há outro detalhe que merece ainda mais atenção: a Bitquery descobriu que, nas duas semanas anteriores ao início do roubo propriamente dito, foram feitas transferências de teste de pequeno valor. Isso parece muito mais um reconhecimento organizado e premeditado do que uma oportunidade encontrada por acaso.
A resposta oficial da Ledger foi confirmar que está investigando e, ao mesmo tempo, pedir que a CryptoBilis suspenda todas as vendas e entregas de carteiras de hardware. Também alertou os compradores que adquiriram dispositivos recentemente desse revendedor para não inicializarem nenhum dispositivo ainda não ativado. Para os dispositivos já ativados, recomenda-se transferir os ativos para um novo dispositivo configurado com uma frase-semente inédita.
Até o momento, o método do ataque ainda não foi confirmado publicamente. As evidências disponíveis também não comprovam que a infraestrutura central da Ledger tenha sido comprometida. Ainda está sendo investigado se os dispositivos foram recondicionados, trocados ou adulterados de alguma outra forma.
As medidas para conter os danos também estão em andamento. A Tether já congelou cerca de US$ 10 milhões em USDT relacionados ao caso. Além disso, uma carteira ligada ao incidente transferiu 464 ETH para o mixer Tornado Cash, numa tentativa de dificultar o rastreamento 💥
Em outras palavras, o que realmente dói nesse caso é que ele abala a sensação fundamental de segurança associada às carteiras de hardware. Todos presumem que guardar as criptomoedas em uma carteira fria é como trancá-las. Mas, se alguém já preparou uma chave para essa fechadura antes de ela chegar às suas mãos, não adianta ter quantas fechaduras forem.
A cadeia de suprimentos é o verdadeiro ponto fraco das carteiras de hardware.
Na sua opinião, o que é mais importante verificar ao comprar uma carteira de hardware: se o canal de compra é oficial ou o processo de inicialização do dispositivo depois que ele chega? Compartilhe sua opinião nos comentários.
Toque na foto do perfil para assistir à transmissão ao vivo.
Todos os dias, ajudamos você a acompanhar os principais acontecimentos do mercado cripto. Não apenas mostramos o que está acontecendo, mas também ajudamos você a entender a lógica e as oportunidades por trás das notícias 👀🚀
Uma carteira de hardware vendida por um revendedor foi descoberta como tendo se tornado a chave nas mãos de hackers. 315 carteiras foram esvaziadas, afetando 6 blockchains, com prejuízos próximos de US$ 93 milhões 🦖
📢 ⏰ 消息群里第一时间说
Tudo começou com usuários do Sudeste Asiático. Eles compraram carteiras de hardware de um revendedor chamado CryptoBilis e, posteriormente, começaram a relatar que os ativos em suas carteiras tinham sido esvaziados. A empresa atua na Indonésia, na Malásia e nas Filipinas.
A empresa de análise on-chain Bitquery rastreou os prejuízos em 6 blockchains, incluindo TRON, Bitcoin, Ethereum, Solana, BNB Chain e Polygon. Os dados mais recentes apontam 315 carteiras e um total de aproximadamente US$ 93,2 milhões. Uma semana atrás, o valor era de apenas US$ 86 milhões ⚠️
Por que um incidente em uma blockchain afetou outras seis? O ponto-chave está na frase-semente. Uma única frase-semente pode derivar todos os endereços daquela carteira em todas as redes. Portanto, se alguém obtém a frase-semente na origem, é como se o invasor tivesse a mesma chave e pudesse levar de uma só vez os ativos espalhados por diferentes blockchains.
Há outro detalhe que merece ainda mais atenção: a Bitquery descobriu que, nas duas semanas anteriores ao início do roubo propriamente dito, foram feitas transferências de teste de pequeno valor. Isso parece muito mais um reconhecimento organizado e premeditado do que uma oportunidade encontrada por acaso.
A resposta oficial da Ledger foi confirmar que está investigando e, ao mesmo tempo, pedir que a CryptoBilis suspenda todas as vendas e entregas de carteiras de hardware. Também alertou os compradores que adquiriram dispositivos recentemente desse revendedor para não inicializarem nenhum dispositivo ainda não ativado. Para os dispositivos já ativados, recomenda-se transferir os ativos para um novo dispositivo configurado com uma frase-semente inédita.
Até o momento, o método do ataque ainda não foi confirmado publicamente. As evidências disponíveis também não comprovam que a infraestrutura central da Ledger tenha sido comprometida. Ainda está sendo investigado se os dispositivos foram recondicionados, trocados ou adulterados de alguma outra forma.
As medidas para conter os danos também estão em andamento. A Tether já congelou cerca de US$ 10 milhões em USDT relacionados ao caso. Além disso, uma carteira ligada ao incidente transferiu 464 ETH para o mixer Tornado Cash, numa tentativa de dificultar o rastreamento 💥
Em outras palavras, o que realmente dói nesse caso é que ele abala a sensação fundamental de segurança associada às carteiras de hardware. Todos presumem que guardar as criptomoedas em uma carteira fria é como trancá-las. Mas, se alguém já preparou uma chave para essa fechadura antes de ela chegar às suas mãos, não adianta ter quantas fechaduras forem.
A cadeia de suprimentos é o verdadeiro ponto fraco das carteiras de hardware.
Na sua opinião, o que é mais importante verificar ao comprar uma carteira de hardware: se o canal de compra é oficial ou o processo de inicialização do dispositivo depois que ele chega? Compartilhe sua opinião nos comentários.
Toque na foto do perfil para assistir à transmissão ao vivo.
Todos os dias, ajudamos você a acompanhar os principais acontecimentos do mercado cripto. Não apenas mostramos o que está acontecendo, mas também ajudamos você a entender a lógica e as oportunidades por trás das notícias 👀🚀