#ledger确认用户设备遭植入未授权硬件
87 milhões de dólares foram drenados coletivamente de mais de 450 carteiras 🦖
A fabricante de carteiras de hardware Ledger divulgou no domingo uma atualização da investigação das últimas 72 horas; todos os casos de vítimas já confirmados apontam para o mesmo revendedor do Sudeste Asiático, CryptoBilis, que já suspendeu totalmente a venda de carteiras de hardware
🕐 最新解读群里更新
Tudo começou a se intensificar desde a última sexta-feira: usuários do Sudeste Asiático relataram que os fundos desapareceram misteriosamente após receberem dispositivos comprados na CryptoBilis. O detetive on-chain Specter rastreou mais de 86 milhões de dólares em suposto roubo, abrangendo as três redes Ethereum, Tron e Bitcoin. Até agora, porém, a Ledger ainda não reconheceu esse valor, nem conseguiu explicar exatamente como o dinheiro desapareceu
A versão oficial diz que a Ledger confirmou que os dispositivos dos usuários foram adulterados com hardware não autorizado. Em outras palavras, você acha que comprou uma carteira fria offline, mas, no momento em que a recebe, a chave privada já não é mais segredo ⚠️
A cadeia já registrou a ação completa dos ladrões. Segundo o analista YFarmX, 2810 ETH foram divididos em três partes e enviados ao mixer Tornado Cash, depois lavados mais uma vez pelo pool de privacidade da Zcash; cerca de 3,28 milhões de USDC foram transferidos para três carteiras totalmente novas, e 15 milhões em USDT roubados foram primeiro trocados por USDD, que a Tether não consegue congelar, e depois convertidos de volta em 5,1 milhões de USDT, dos quais cerca de 4,23 milhões de USDT foram enviados para endereços de depósito de uma exchange
No primeiro dia, a Tether congelou 10 milhões de USDT, mas ainda há 15.475 ETH, 203 BTC e 10 milhões de USDD flutuando fora, sem chance de recuperação. Os números parecem assustadores, mas o que realmente dói é que as vítimas desse tipo de dispositivo costumam ser pessoas que colocaram todo o patrimônio ali dentro
O mais complicado é que também houve gente na Europa dizendo ter comprado uma Ledger igualmente modificada, com cabos estranhos e um módulo LTE adicionados. Ele está pedindo recall do fabricante; embora isso ainda não tenha sido verificado de forma independente, se essa acusação for confirmada, toda a narrativa de segurança da indústria de carteiras de hardware terá de ser reescrita
Em outras palavras, o poder destrutivo deste caso não está no valor, mas na confiança. A carteira de hardware vende uma única promessa: fique tranquilo, a chave privada ficará sempre offline. Agora essa frase tem uma rachadura. Se um dispositivo for mexido em qualquer ponto entre a fábrica e as mãos do usuário, nem mesmo o chip mais caro consegue impedir
A sua carteira de hardware foi comprada onde: em canal oficial ou em algum terceiro mais barato 📉
Todos os dias, trazemos para você os destaques de segurança do mundo cripto — não só para ver o que aconteceu, mas também para entender a lógica e as oportunidades por trás disso 👀🚀
Clique no avatar para ver a transmissão ao vivo
87 milhões de dólares foram drenados coletivamente de mais de 450 carteiras 🦖
A fabricante de carteiras de hardware Ledger divulgou no domingo uma atualização da investigação das últimas 72 horas; todos os casos de vítimas já confirmados apontam para o mesmo revendedor do Sudeste Asiático, CryptoBilis, que já suspendeu totalmente a venda de carteiras de hardware
🕐 最新解读群里更新
Tudo começou a se intensificar desde a última sexta-feira: usuários do Sudeste Asiático relataram que os fundos desapareceram misteriosamente após receberem dispositivos comprados na CryptoBilis. O detetive on-chain Specter rastreou mais de 86 milhões de dólares em suposto roubo, abrangendo as três redes Ethereum, Tron e Bitcoin. Até agora, porém, a Ledger ainda não reconheceu esse valor, nem conseguiu explicar exatamente como o dinheiro desapareceu
A versão oficial diz que a Ledger confirmou que os dispositivos dos usuários foram adulterados com hardware não autorizado. Em outras palavras, você acha que comprou uma carteira fria offline, mas, no momento em que a recebe, a chave privada já não é mais segredo ⚠️
A cadeia já registrou a ação completa dos ladrões. Segundo o analista YFarmX, 2810 ETH foram divididos em três partes e enviados ao mixer Tornado Cash, depois lavados mais uma vez pelo pool de privacidade da Zcash; cerca de 3,28 milhões de USDC foram transferidos para três carteiras totalmente novas, e 15 milhões em USDT roubados foram primeiro trocados por USDD, que a Tether não consegue congelar, e depois convertidos de volta em 5,1 milhões de USDT, dos quais cerca de 4,23 milhões de USDT foram enviados para endereços de depósito de uma exchange
No primeiro dia, a Tether congelou 10 milhões de USDT, mas ainda há 15.475 ETH, 203 BTC e 10 milhões de USDD flutuando fora, sem chance de recuperação. Os números parecem assustadores, mas o que realmente dói é que as vítimas desse tipo de dispositivo costumam ser pessoas que colocaram todo o patrimônio ali dentro
O mais complicado é que também houve gente na Europa dizendo ter comprado uma Ledger igualmente modificada, com cabos estranhos e um módulo LTE adicionados. Ele está pedindo recall do fabricante; embora isso ainda não tenha sido verificado de forma independente, se essa acusação for confirmada, toda a narrativa de segurança da indústria de carteiras de hardware terá de ser reescrita
Em outras palavras, o poder destrutivo deste caso não está no valor, mas na confiança. A carteira de hardware vende uma única promessa: fique tranquilo, a chave privada ficará sempre offline. Agora essa frase tem uma rachadura. Se um dispositivo for mexido em qualquer ponto entre a fábrica e as mãos do usuário, nem mesmo o chip mais caro consegue impedir
A sua carteira de hardware foi comprada onde: em canal oficial ou em algum terceiro mais barato 📉
Todos os dias, trazemos para você os destaques de segurança do mundo cripto — não só para ver o que aconteceu, mas também para entender a lógica e as oportunidades por trás disso 👀🚀
Clique no avatar para ver a transmissão ao vivo