A Ledger afirma que os casos envolvendo a CryptoBilis são limitados, com até US$ 93 milhões rastreados e US$ 10 milhões congelados

A Ledger afirmou que todos os casos confirmados envolvem dispositivos vendidos pelo revendedor do Sudeste Asiático, mas os críticos afirmam que o fabricante da carteira de hardware deve responder pela existência de um canal de vendas autorizado.

Ledger hardware wallet (Ledger/Media)
Resumo
  • Empresas de análise de blockchain estimam que invasores roubaram até US$ 94,5 milhões de centenas de carteiras vinculadas a dispositivos Ledger vendidos pelo revendedor autorizado CryptoBilis, embora a Ledger não tenha confirmado o valor total.
  • A Ledger encontrou um implante de hardware não autorizado em pelo menos um dispositivo afetado, enquanto a Tether congelou US$ 10 milhões em USDT vinculados ao roubo e os investigadores continuaram rastreando os fundos.
  • A Ledger aconselhou os clientes da CryptoBilis a não configurarem dispositivos não utilizados e instou aqueles que já estão utilizando um a transferirem seus ativos para um novo dispositivo com uma frase de recuperação recém-gerada.

Até 93,2 milhões de dólares em criptomoedas foram desviados de carteiras vinculadas aos dispositivos Ledger vendidos pelo revendedor CryptoBilis, de acordo com diversas empresas de análise e inteligência em blockchain.

A Tether congelou US$ 10 milhões em USDT vinculados ao roubo, enquanto a Ledger disse no domingo que as investigações no roubo, foi noticiado pela primeira vez há três dias, ainda estão em andamento.

Ledger confirmou um implante de hardware não autorizado em pelo menos um dispositivo afetado. A empresa não informou se a carteira roubada foi comprometida da mesma forma ou como os dispositivos foram adulterados.

Empresa de análise e inteligência em blockchain Bitquery disse que rastreou US$ 93,2 milhões vinculados ao ataque ao Ledger. Foi informado que os hackers roubaram principalmente tokens USDT e TRON de 315 carteiras em seis blockchains. A plataforma de pesquisa em segurança YFarmX reportou um número maior, afirmando que os atacantes desviaram 94,5 milhões de dólares de 521 endereços em sete blockchains. Ambas as estimativas são baseadas em dados públicos de blockchain, não em um total confirmado de perdas da Ledger.

A Ledger não respondeu imediatamente a um pedido de confirmação da CoinDesk sobre o valor roubado e se está considerando um plano de reembolso para os afetados pela exploração.

O congelamento do Tether, confirmado pela Bitquery, é importante porque emissores de stablecoins podem bloquear tokens vinculados a crimes, ao contrário do bitcoin ou ether. A Bitquery também afirmou que aproximadamente US$ 81 milhões ainda podiam ser rastreados na blockchain em 11 de outubro, enquanto alguns fundos haviam sido movimentados através do Tornado Cash e Zcash.

A Tether não respondeu imediatamente a um pedido de comentário da CoinDesk sobre o congelamento.

O esforço da Ledger para caracterizar o incidente como restrito à CryptoBilis enfrentou resistência, pois o revendedor estava listado como autorizado no site da Ledger. “Não é um incidente da CryptoBilis, é um incidente da Ledger,” O usuário X MyCryptoParadise escreveu. “Pelo menos assuma a responsabilidade por essa bagunça.”

O episódio é distinto de uma campanha de phishing em abril envolvendo um Ledger falso Aplicativo ao vivo na App Store da Apple, que drenou pelo menos US$ 9,5 milhões após os usuários inserirem suas frases de recuperação. Desta vez, o atacante parece ter obtido as chaves necessárias para esvaziar diretamente centenas de carteiras.

A Ledger aconselhou os clientes da CryptoBilis a não configurarem dispositivos não utilizados. Aqueles que já utilizaram um dispositivo devem transferir os ativos para um novo aparelho com uma frase de recuperação recém-gerada, afirmou a empresa.

RealFi 169 Image

Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.

Por que é importante:

Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.