Ledger confirma implante de hardware não autorizado nos dispositivos ligados ao roubo de mais de US$ 86 milhões.
O mistério por trás do esvaziamento em massa de mais de 300 carteiras em $BTC Bitcoin, $ETH Ethereum e $TRX Tron teve uma reviravolta definitiva com o pronunciamento oficial da Ledger. A empresa confirmou neste fim de semana que um dos dispositivos analisados das vítimas continha uma adulteração física com um implante de hardware não autorizado. De acordo com o relatório do fabricante, todos os casos confirmados até o momento envolvem unidades comercializadas pela CryptoBilis, uma revendedora oficial que opera na Indonésia, na Malásia e nas Filipinas, descartando completamente que seus servidores centrais ou canais de venda direta tenham sido comprometidos.
Essa descoberta traz a primeira evidência concreta do que, em cibersegurança, é conhecido como um ataque à cadeia de suprimentos. Ao contrário dos casos habituais de phishing ou de assinatura de contratos maliciosos, os invasores intervieram fisicamente nos aparelhos antes que chegassem às mãos do cliente final para clonar ou extrair as chaves privadas. Enquanto pesquisadores independentes estimam o impacto do ataque entre US$ 86 milhões e US$ 93 milhões, a distribuidora regional suspendeu a venda de todo o seu estoque e as autoridades locais já estão investigando como ocorreu a adulteração física do lote.
Diante da gravidade dos fatos, a Ledger emitiu um alerta operacional direto a qualquer cliente que tenha adquirido produtos por meio dessa distribuidora, aconselhando a não inicializar aparelhos que ainda estejam em suas caixas e a transferir urgentemente os fundos para uma nova frase-semente gerada em um dispositivo obtido diretamente pelos canais de fábrica.
O incidente abre um debate profundo sobre os limites da autocustódia, demonstrando que, mesmo com chips de alta segurança, a cadeia de distribuição física representa um elo crítico que os usuários devem verificar com extrema cautela.
#noticias
O mistério por trás do esvaziamento em massa de mais de 300 carteiras em $BTC Bitcoin, $ETH Ethereum e $TRX Tron teve uma reviravolta definitiva com o pronunciamento oficial da Ledger. A empresa confirmou neste fim de semana que um dos dispositivos analisados das vítimas continha uma adulteração física com um implante de hardware não autorizado. De acordo com o relatório do fabricante, todos os casos confirmados até o momento envolvem unidades comercializadas pela CryptoBilis, uma revendedora oficial que opera na Indonésia, na Malásia e nas Filipinas, descartando completamente que seus servidores centrais ou canais de venda direta tenham sido comprometidos.
Essa descoberta traz a primeira evidência concreta do que, em cibersegurança, é conhecido como um ataque à cadeia de suprimentos. Ao contrário dos casos habituais de phishing ou de assinatura de contratos maliciosos, os invasores intervieram fisicamente nos aparelhos antes que chegassem às mãos do cliente final para clonar ou extrair as chaves privadas. Enquanto pesquisadores independentes estimam o impacto do ataque entre US$ 86 milhões e US$ 93 milhões, a distribuidora regional suspendeu a venda de todo o seu estoque e as autoridades locais já estão investigando como ocorreu a adulteração física do lote.
Diante da gravidade dos fatos, a Ledger emitiu um alerta operacional direto a qualquer cliente que tenha adquirido produtos por meio dessa distribuidora, aconselhando a não inicializar aparelhos que ainda estejam em suas caixas e a transferir urgentemente os fundos para uma nova frase-semente gerada em um dispositivo obtido diretamente pelos canais de fábrica.
O incidente abre um debate profundo sobre os limites da autocustódia, demonstrando que, mesmo com chips de alta segurança, a cadeia de distribuição física representa um elo crítico que os usuários devem verificar com extrema cautela.
#noticias