$ZEC recebeu fundos roubados ligados à Ledger no valor de cerca de 7,45 milhões de dólares.

Fundos roubados num ataque à cadeia de abastecimento de carteiras de hardware foram transferidos para $ZEC através de $NEAR Intents, segundo o relatório diário da KuCoin. O caso serve de lembrete de que uma carteira pode ser comprometida antes mesmo de abrir a caixa.

📌 As notícias

A Ledger confirmou a presença de implantes de hardware não autorizados nos dispositivos afetados. Segundo a KuCoin e a Zerocap, todos os casos confirmados envolvem unidades vendidas pela distribuidora do Sudeste Asiático CryptoBilis. As perdas divulgadas já ultrapassam 86 milhões de dólares. Segundo relatos, os próprios sistemas da Ledger e os canais de venda direta não foram afetados.

🔍 Por que isso importa

• Segundo as alegações, os invasores usaram os implantes para roubar chaves privadas e frases de recuperação.

• Dispositivos com elementos seguros intactos ainda podem passar na verificação Genuine Check da Ledger; por isso, esse teste, por si só, não comprova que são seguros.

• Analistas identificaram mais de 20 distribuidores potencialmente afetados, mas isso ainda não foi totalmente confirmado.

📊 O rastro do dinheiro

• Cerca de 2.990 ETH, o equivalente a aproximadamente 7,45 milhões de dólares, foram enviados para o Tornado Cash.

• Em seguida, os fundos foram transferidos para ZEC através do NEAR Intents.

• Na Binance, o ZEC é negociado perto de 1.227 dólares (-7,8% em 24 h) e o NEAR perto de 5,25 (-10,4%).

⚖️ O que isso prova — e o que não prova

Nem todos os dispositivos Ledger estão em risco. Os casos confirmados levam a um único distribuidor, e a KuCoin afirma que é prematuro dizer o contrário. Isso mostra que os revendedores terceiros são um elo fraco e que rotas entre diferentes blockchains podem ser usadas para movimentar fundos roubados.

👀 O que acompanhar a seguir

• Se a Ledger identificará outros distribuidores afetados.

• Se mais vítimas se manifestarão na Europa ou na América do Sul.

━━━━━━━━━━━━

💡 Minha opinião: a lição é prática. Compre carteiras de hardware apenas do fabricante, mantenha as frases de recuperação offline e distribua seus ativos por mais de uma configuração. Esta é a minha opinião, não uma recomendação.

💬 De onde veio sua última carteira de hardware: loja oficial, revendedor ou outra fonte?

#LedgerSupplyChain #WalletSecurity