Golpista que enganava os outros foi roubado pelo mesmo grupo de ladrões: US$ 4,8 milhões 🦖
🚨 行情变了群里说
A cadeia de suprimentos das carteiras de hardware Ledger foi adulterada. Nesta onda, já foram roubados US$ 103,4 milhões de 530 endereços.
Uma das vítimas também aplicava golpes. Ele usou três dispositivos novos, recém-comprados, como cofres — mas alguém copiou as chaves privadas armazenadas neles, e 60 bitcoins desapareceram.
A empresa de análise on-chain Chainalysis revelou que o golpista comprou três dispositivos Ledger novos que já vinham com um programa espião pré-instalado para registrar as frases de recuperação. Ele transferiu as moedas para as três carteiras, e os ladrões então varreram de uma só vez os fundos das três para o mesmo endereço: 60 bitcoins, que na época valiam cerca de US$ 4,8 milhões.
O mais irônico é de onde vinha o dinheiro dele. O homem aplicava golpes de tarefas: convencia pessoas a inflar artificialmente as vendas e as avaliações de produtos reais. Depois de algum tempo, o saldo das contas das vítimas ficava subitamente negativo. Para recuperar o dinheiro, elas tinham de depositar mais. Portanto, quem ele enganava também não era necessariamente inocente. Segundo a Chainalysis, desta vez, alguém que enganava outros golpistas acabou sendo enganado. No mundo das criptomoedas, às vezes é assim: um golpe dentro do outro 🔐
Este não é um caso isolado. No início deste mês, a Ledger pediu aos distribuidores em sete mercados — Indonésia, Singapura, Tailândia, Filipinas, Vietnã, Malásia e Hong Kong — que parassem de vender seus produtos, pois dispositivos adulterados haviam chegado aos canais oficiais. Também foram encontrados dispositivos semelhantes na Europa. Por isso, a varejista alemã de eletrônicos MediaMarkt suspendeu as vendas. Ainda assim, a Ledger insiste que todos os roubos confirmados até agora ocorreram na Ásia.
Outra fabricante de carteiras de hardware, a Trezor, também tomou medidas preventivas. A empresa anunciou que, a partir de 1º de janeiro do ano que vem, encerrará as atividades com alguns distribuidores que ficam muito distantes. A justificativa é que não consegue garantir o mesmo nível de supervisão oferecido aos distribuidores locais. Até o momento, não há relatos de dispositivos Trezor adulterados.
Minha opinião: o que foi comprometido nesta onda não foi a criptografia, mas o caminho entre as pessoas e as prateleiras. Os dispositivos saem da fábrica em boas condições; o problema está nas transferências de propriedade. O grande atrativo das carteiras de hardware sempre foi que as chaves privadas nunca entram em contato com dispositivos conectados à internet. Agora, os invasores simplesmente contornam a tecnologia e atacam a logística e os distribuidores autorizados. Uma carteira fria não é sinônimo de segurança. De onde veio o dispositivo que você tem em mãos é mais importante do que quantos botões ele tem ⚠️
Vamos conversar nos comentários: quando você compra uma carteira de hardware, usa sempre os canais oficiais ou prefere fazer um pedido com terceiros para receber mais rápido? 📉
Toque na foto do perfil para assistir à transmissão ao vivo.
Todos os dias, trazemos novidades sobre segurança em criptomoedas e os principais ataques hackers. Não apenas mostramos o que aconteceu, mas também ajudamos você a entender a lógica e as oportunidades por trás das notícias 👀🚀
🚨 行情变了群里说
A cadeia de suprimentos das carteiras de hardware Ledger foi adulterada. Nesta onda, já foram roubados US$ 103,4 milhões de 530 endereços.
Uma das vítimas também aplicava golpes. Ele usou três dispositivos novos, recém-comprados, como cofres — mas alguém copiou as chaves privadas armazenadas neles, e 60 bitcoins desapareceram.
A empresa de análise on-chain Chainalysis revelou que o golpista comprou três dispositivos Ledger novos que já vinham com um programa espião pré-instalado para registrar as frases de recuperação. Ele transferiu as moedas para as três carteiras, e os ladrões então varreram de uma só vez os fundos das três para o mesmo endereço: 60 bitcoins, que na época valiam cerca de US$ 4,8 milhões.
O mais irônico é de onde vinha o dinheiro dele. O homem aplicava golpes de tarefas: convencia pessoas a inflar artificialmente as vendas e as avaliações de produtos reais. Depois de algum tempo, o saldo das contas das vítimas ficava subitamente negativo. Para recuperar o dinheiro, elas tinham de depositar mais. Portanto, quem ele enganava também não era necessariamente inocente. Segundo a Chainalysis, desta vez, alguém que enganava outros golpistas acabou sendo enganado. No mundo das criptomoedas, às vezes é assim: um golpe dentro do outro 🔐
Este não é um caso isolado. No início deste mês, a Ledger pediu aos distribuidores em sete mercados — Indonésia, Singapura, Tailândia, Filipinas, Vietnã, Malásia e Hong Kong — que parassem de vender seus produtos, pois dispositivos adulterados haviam chegado aos canais oficiais. Também foram encontrados dispositivos semelhantes na Europa. Por isso, a varejista alemã de eletrônicos MediaMarkt suspendeu as vendas. Ainda assim, a Ledger insiste que todos os roubos confirmados até agora ocorreram na Ásia.
Outra fabricante de carteiras de hardware, a Trezor, também tomou medidas preventivas. A empresa anunciou que, a partir de 1º de janeiro do ano que vem, encerrará as atividades com alguns distribuidores que ficam muito distantes. A justificativa é que não consegue garantir o mesmo nível de supervisão oferecido aos distribuidores locais. Até o momento, não há relatos de dispositivos Trezor adulterados.
Minha opinião: o que foi comprometido nesta onda não foi a criptografia, mas o caminho entre as pessoas e as prateleiras. Os dispositivos saem da fábrica em boas condições; o problema está nas transferências de propriedade. O grande atrativo das carteiras de hardware sempre foi que as chaves privadas nunca entram em contato com dispositivos conectados à internet. Agora, os invasores simplesmente contornam a tecnologia e atacam a logística e os distribuidores autorizados. Uma carteira fria não é sinônimo de segurança. De onde veio o dispositivo que você tem em mãos é mais importante do que quantos botões ele tem ⚠️
Vamos conversar nos comentários: quando você compra uma carteira de hardware, usa sempre os canais oficiais ou prefere fazer um pedido com terceiros para receber mais rápido? 📉
Toque na foto do perfil para assistir à transmissão ao vivo.
Todos os dias, trazemos novidades sobre segurança em criptomoedas e os principais ataques hackers. Não apenas mostramos o que aconteceu, mas também ajudamos você a entender a lógica e as oportunidades por trás das notícias 👀🚀