🐕 Cripto Cão Selvagem · Análise da noite (16 de outubro)

A versão on-chain do «quem com ferro fere, com ferro será ferido». Um golpista que aplicava um esquema de «pedidos falsos com comissões» arrecadou milhões de dólares com falsas ofertas de emprego e tarefas fraudulentas, acumulando 60 bitcoins (cerca de 4,9 milhões de dólares), todos guardados em três carteiras de hardware Ledger — segurança em primeiro lugar, certo?

Só que as carteiras tinham sido adulteradas. Os ladrões esconderam um chip espião nos dispositivos originais, capaz de roubar a frase de recuperação de 24 palavras e enviá-la de volta. Depois, colocaram os aparelhos modificados de volta à venda por meio de distribuidores do Sudeste Asiático. Ele comprou três em 22 de setembro; em 9 de outubro, os 60 BTC foram transferidos para um endereço conhecido por receber fundos roubados. A Chainalysis revelou o caso esta semana.

E o quadro geral é ainda mais grave: este ataque à cadeia de fornecimento da Ledger roubou cerca de 103 milhões de dólares de 530 endereços. A Ledger suspendeu os distribuidores na Indonésia, em Singapura, na Tailândia, nas Filipinas, no Vietname, na Malásia e em Hong Kong.

Falando francamente: a «vítima» que mais se deu mal nesta história toda foi um golpista que acabou sendo enganado.

A verdadeira lição para você: a segurança de uma carteira de hardware depende de onde você a compra. Compre apenas diretamente nos canais oficiais — caso contrário, o que você leva no bolso pode ser um dispositivo de escuta que envia sua frase de recuperação aos ladrões.

Isto não constitui aconselhamento de investimento. 🐕