CZ, da Binance, alerta para risco de ataque na cadeia de suprimentos envolvendo carteiras físicas da Ledger

Segundo a ChainCatcher, Zhao Changpeng (CZ) publicou um alerta direcionado a usuários de carteiras físicas da Ledger, com foco em quem comprou dispositivos recentemente. Com as informações disponíveis até agora, o caso parece restrito à cadeia de suprimentos e envolveria um único fornecedor, com a possibilidade de um número limitado de clientes ter recebido unidades falsas ou adulteradas. CZ afirmou que a Ledger é uma marca tradicional e considerada altamente segura no setor, mas que ainda assim incidentes desse tipo podem acontecer. Ele também disse esperar que o ecossistema BNB e a indústria cripto em geral ajudem a rastrear fundos roubados e a viabilizar sua recuperação. Antes disso, a Ledger confirmou que investiga um caso de roubo de ativos que afetou usuários do Sudeste Asiático. Os dispositivos teriam sido comprados por meio da distribuidora CryptoBilis. A empresa solicitou à CryptoBilis a suspensão de todas as vendas e remessas e recomendou que clientes que adquiriram carteiras por esse canal nos últimos 90 dias não inicializem o aparelho. Para quem já fez a configuração, a orientação é gerar uma nova frase mnemônica, criar um novo dispositivo de assinatura Ledger e transferir os ativos para a nova carteira. O investigador on-chain Specter estima que centenas de carteiras nas redes Bitcoin, Ethereum e Tron foram comprometidas, com perdas acima de US$ 86 milhões. O pesquisador de segurança tanuki42 havia estimado prejuízos superiores a US$ 72 milhões e observou que o valor segue aumentando. A causa exata do incidente e se os dispositivos afetados contêm vulnerabilidades de segurança continuam sob apuração.