#Ledger确认用户设备遭植入未授权硬件
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
US$ 93,2 milhões foram drenados de 315 carteiras durante a noite. A arma do crime foi justamente a carteira fria de hardware que se dizia a mais segura 🦖
O dispositivo envolvido desta vez foi vendido por um canal oficialmente autorizado pela Ledger. Nas unidades distribuídas pela revendedora do Sudeste Asiático CryptoBilis, foi encontrado um módulo de hardware não autorizado. Ou seja, aquela carteira fria que você tem, com aparência de nova e embalagem intacta, pode ter sido adulterada antes mesmo de sair da fábrica ⚠️
Os dados on-chain continuam sendo analisados. A empresa de análise Bitquery rastreou cerca de US$ 93,2 milhões, envolvendo 315 carteiras em 6 blockchains. Os números de outra empresa, a YFarmX, são ainda mais alarmantes: 7 blockchains, 521 endereços e um total de cerca de US$ 94,5 milhões. Os ativos roubados são principalmente USDT e tokens TRON. Até 11 de outubro, cerca de US$ 81 milhões ainda podiam ser rastreados na blockchain. Parte dos fundos já havia passado pelo Tornado Cash e pelo Zcash para ser lavada.
A única boa notícia é que stablecoins podem ser congeladas. A Tether congelou US$ 10 milhões em USDT. Isso é algo que Bitcoin e Ethereum não conseguem fazer: o emissor pode bloquear os fundos envolvidos com um único clique ⚖️
A versão da Ledger é que o problema ocorreu apenas com essa revendedora e que seus próprios sistemas internos não foram comprometidos. Mas os internautas não engolem essa explicação, porque a CryptoBilis estava listada no site oficial da Ledger como canal autorizado. Alguém comentou diretamente: “Isso não é um incidente da revendedora, é um incidente da Ledger. Vocês precisam assumir a responsabilidade.”
Mais interessante ainda é como o sentimento do mercado mudou completamente. O analista de Bitcoin Plan B disse que transferiu suas moedas para ETFs spot em 2025 e não se arrepende nem um pouco. Ophelia Snyder, cofundadora da 21Shares, reforçou: a segurança da autocustódia depende do seu próprio nível de conhecimento técnico. Se não configurar tudo direito, nunca será tão seguro quanto deixar nas mãos de uma instituição especializada. Do outro lado, Adam Back, da Blockstream, insiste que as carteiras de hardware não têm problema; os fabricantes é que precisam aprender a fazer modelagem de ameaças.
Na minha opinião, o que foi abalado desta vez não foi uma marca específica, mas a ideia de que autocustódia significa segurança absoluta. A superfície de ataque está saindo da blockchain e indo para a cadeia de suprimentos, saindo do código e chegando às caixas de entrega. Basta alguém manusear o dispositivo no caminho para que ele possa ser adulterado. Para a maioria das pessoas, o que vale a pena verificar não é se devem trocar de carteira, mas de onde veio o dispositivo e se alguém já abriu a embalagem antes.
Você ainda usa uma carteira de hardware? Vai continuar com a autocustódia ou já mudou para ETFs? Vamos conversar nos comentários 🦕
Todos os dias, trago as principais notícias sobre segurança cripto. Não apenas conto o que aconteceu, mas também ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
US$ 93,2 milhões foram drenados de 315 carteiras durante a noite. A arma do crime foi justamente a carteira fria de hardware que se dizia a mais segura 🦖
O dispositivo envolvido desta vez foi vendido por um canal oficialmente autorizado pela Ledger. Nas unidades distribuídas pela revendedora do Sudeste Asiático CryptoBilis, foi encontrado um módulo de hardware não autorizado. Ou seja, aquela carteira fria que você tem, com aparência de nova e embalagem intacta, pode ter sido adulterada antes mesmo de sair da fábrica ⚠️
Os dados on-chain continuam sendo analisados. A empresa de análise Bitquery rastreou cerca de US$ 93,2 milhões, envolvendo 315 carteiras em 6 blockchains. Os números de outra empresa, a YFarmX, são ainda mais alarmantes: 7 blockchains, 521 endereços e um total de cerca de US$ 94,5 milhões. Os ativos roubados são principalmente USDT e tokens TRON. Até 11 de outubro, cerca de US$ 81 milhões ainda podiam ser rastreados na blockchain. Parte dos fundos já havia passado pelo Tornado Cash e pelo Zcash para ser lavada.
A única boa notícia é que stablecoins podem ser congeladas. A Tether congelou US$ 10 milhões em USDT. Isso é algo que Bitcoin e Ethereum não conseguem fazer: o emissor pode bloquear os fundos envolvidos com um único clique ⚖️
A versão da Ledger é que o problema ocorreu apenas com essa revendedora e que seus próprios sistemas internos não foram comprometidos. Mas os internautas não engolem essa explicação, porque a CryptoBilis estava listada no site oficial da Ledger como canal autorizado. Alguém comentou diretamente: “Isso não é um incidente da revendedora, é um incidente da Ledger. Vocês precisam assumir a responsabilidade.”
Mais interessante ainda é como o sentimento do mercado mudou completamente. O analista de Bitcoin Plan B disse que transferiu suas moedas para ETFs spot em 2025 e não se arrepende nem um pouco. Ophelia Snyder, cofundadora da 21Shares, reforçou: a segurança da autocustódia depende do seu próprio nível de conhecimento técnico. Se não configurar tudo direito, nunca será tão seguro quanto deixar nas mãos de uma instituição especializada. Do outro lado, Adam Back, da Blockstream, insiste que as carteiras de hardware não têm problema; os fabricantes é que precisam aprender a fazer modelagem de ameaças.
Na minha opinião, o que foi abalado desta vez não foi uma marca específica, mas a ideia de que autocustódia significa segurança absoluta. A superfície de ataque está saindo da blockchain e indo para a cadeia de suprimentos, saindo do código e chegando às caixas de entrega. Basta alguém manusear o dispositivo no caminho para que ele possa ser adulterado. Para a maioria das pessoas, o que vale a pena verificar não é se devem trocar de carteira, mas de onde veio o dispositivo e se alguém já abriu a embalagem antes.
Você ainda usa uma carteira de hardware? Vai continuar com a autocustódia ou já mudou para ETFs? Vamos conversar nos comentários 🦕
Todos os dias, trago as principais notícias sobre segurança cripto. Não apenas conto o que aconteceu, mas também ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀