Ledger confirma que uma carteira de hardware foi adulterada fisicamente antes de chegar às mãos de um usuário 🔒

10 de outubro. O suporte da Ledger confirmou que um dispositivo pertencente a um usuário afetado pelo incidente da CryptoBilis continha um “implante de hardware não autorizado”. O dispositivo foi vendido pela CryptoBilis, uma revendedora do Sudeste Asiático, e a descoberta foi feita durante uma investigação da própria Ledger sobre um padrão mais amplo de relatos de perdas de criptomoedas entre seus clientes. A Ledger afirma que está entrando em contato diretamente com os usuários afetados e colaborando com as autoridades policiais.

É importante manter clara a distinção. Isso confirma que pelo menos um dispositivo real foi adulterado fisicamente. Não confirma que a adulteração tenha causado todas — ou sequer a maioria — das perdas relatadas. Vários veículos que cobriram essa mesma investigação citam valores totais diferentes: US$ 86 milhões, segundo a CryptoTimes e a Coinedition, e US$ 93,4 milhões, segundo o Bitcoin News. Ambos se referem ao mesmo caso da CryptoBilis. Essa diferença, por si só, indica que a dimensão total do caso ainda está sendo apurada, e não foi definida.

A Ledger afirma que não há sinais de comprometimento em sua infraestrutura central, sistemas ou serviços. O caso está sendo tratado como um problema na cadeia de suprimentos no nível da revendedora, e não como uma violação das próprias operações da Ledger.

A CryptoBilis suspendeu todas as vendas de carteiras de hardware durante a investigação. A orientação da Ledger é direta: se você comprou um dispositivo dessa revendedora e ainda não o configurou, não faça isso. Se já configurou, transfira seus ativos para um novo dispositivo com uma frase de recuperação recém-gerada.

Vale repetir um lembrete com toda clareza, porque os golpistas agem rápido diante de notícias como essa. A Ledger nunca pedirá sua frase de recuperação de 24 palavras. Nenhuma entidade legítima jamais fará isso.

#LedgerConfirmaImplanteDeHardwareNaoAutorizadoEmDispositivoDeUsuario

$BTC