CZ alerta para risco de ataque na cadeia de suprimentos envolvendo carteiras Ledger

A BlockBeats informou que, em 9 de outubro, CZ publicou um alerta aos usuários de carteiras de hardware da Ledger para redobrarem a atenção, sobretudo quem comprou o aparelho recentemente. Pelas informações disponíveis, o problema parece restrito à cadeia de suprimentos e envolveria um único fornecedor; um número pequeno de consumidores pode ter recebido dispositivos Ledger falsificados ou adulterados. CZ ressaltou que a Ledger é uma marca consolidada e considerada altamente segura no setor, mas que incidentes desse tipo ainda podem acontecer. Ele também afirmou esperar o apoio do ecossistema BNB e do mercado cripto em geral para rastrear os fundos desviados e ajudar na recuperação. Antes disso, a Ledger confirmou que investiga um caso de roubo de ativos envolvendo usuários no Sudeste Asiático, cujos dispositivos foram comprados por meio do distribuidor CryptoBilis. A empresa solicitou que a CryptoBilis suspenda vendas e envios e orientou que clientes que adquiriram aparelhos desse canal nos últimos 90 dias não inicializem o dispositivo. Para quem já realizou a configuração, a recomendação é criar um novo dispositivo de assinatura Ledger com uma nova frase de recuperação e transferir os ativos para a nova carteira. O investigador on-chain Specter estima que centenas de carteiras nas redes Bitcoin, Ethereum e Tron foram comprometidas, com perdas acima de US$ 86 milhões. O pesquisador de segurança tanuki42 havia estimado perdas superiores a US$ 72 milhões e apontou que o valor segue aumentando. A causa exata do incidente e a possibilidade de vulnerabilidades nos dispositivos envolvidos continuam sob apuração.