Ledger investiga perdas de fundos ligadas a revendedor do Sudeste Asiático após implante encontrado no dispositivo
Tapbit Wire
Ledger investiga perdas de fundos ligadas a revendedor do Sudeste Asiático após implante encontrado no dispositivo
A Ledger afirmou estar colaborando com as autoridades após usuários relatarem perda de fundos na semana passada e um receber dispositivo adulterado. No entanto, a empresa tranquilizou os clientes de que o número de produtos afetados foi 'limitado'.
O fabricante de carteiras de hardware acrescentou, em comunicado no domingo, ter entrado em contato com os clientes afetados.
Com sede em Paris, a Ledger afirmou na sexta-feira ter iniciado uma investigação após clientes do Sudeste Asiático relatarem perda de fundos ao comprar de um revendedor.
Em seguida, no sábado, a Ledger confirmou que um dos dispositivos dos usuários afetados continha um implante de hardware não autorizado.
A Ledger não confirmou o valor perdido, mas o investigador blockchain Specter afirmou que US$ 86 milhões foram retirados dos dispositivos.
'À medida que a investigação prossegue, estamos trabalhando com as autoridades competentes', escreveu a Ledger no domingo.
Acrescentou: 'Além disso, recomendamos fortemente que os usuários não comprem de revendedores não autorizados, onde o risco de adquirir dispositivos suspeitos, falsificados ou modificados é elevado, pois nada opera sob as diretrizes de segurança da Ledger.'
'A segurança não é estática, e este incidente reforça por que revisamos e fortalecemos continuamente nossos processos de distribuição e antitampering.'
Clientes do Sudeste Asiático relataram, na semana passada, perda de fundos ao comprar do vendedor CryptoBilis, com sede em Kuala Lumpur, Malásia.
A Ledger então aconselhou os clientes que compraram da CryptoBilis a não configurarem seus dispositivos.
A CryptoBilis interrompeu, desde então, a venda de suas carteiras de hardware, segundo a Ledger no domingo.
Usuários nas redes sociais postaram imagens de dispositivos com implantes em produtos Ledger, alegando que poderiam extrair as chaves privadas dos usuários. Não está claro quantas carteiras de assinatura da Ledger continham o implante.
Nem a Ledger nem a CryptoBilis responderam imediatamente às perguntas da Tapbit News.
A segurança de carteiras de hardware tem sido um tema quente desde que hackers, em julho, conseguiram roubar cerca de US$ 120 milhões em bitcoin de usuários do Coldcard.
Os produtos, fabricados pela empresa canadense Coinkite, continham um erro no firmware que causou geração defeituosa de seeds, permitindo que os hackers adivinhassem essencialmente as frases-seed dos investidores.
Num incidente separado, o fabricante de carteiras de hardware Trezor informou, no mês passado, que dados de cerca de 81.000 clientes foram vazados após um parceiro terceirizado de logística ter seus dados roubados.
Crimes envolvendo dados vêm sendo alvo de criminosos este ano, com golpistas obtendo informações de clientes por meio do processador de pagamentos Global-e da carteira cripto Ledger para enviar e-mails de phishing.
Esta publicação, 'Ledger investiga perdas de fundos ligadas a revendedor do Sudeste Asiático após implante encontrado no dispositivo', apareceu primeiro no Tapbit News e foi escrita por Mathew Di Salvo.
