Bitcoin Magazine
Ledger investiga perdas de fundos ligadas a revendedor do Sudeste Asiático após implante ser encontrado em dispositivo
A Ledger afirmou que está trabalhando com as autoridades depois que usuários relataram na semana passada perdas de fundos e um deles recebeu um dispositivo adulterado. Mas a empresa tranquilizou os clientes dizendo que o número de produtos afetados era “limitado”.
O fabricante de carteiras hardware acrescentou em um anúncio no domingo que havia entrado em contato com os clientes afetados.
A Ledger, sediada em Paris, disse na sexta-feira que havia iniciado uma investigação depois que clientes no Sudeste Asiático relataram ter perdido fundos após comprar de um revendedor.
Então, no sábado, a Ledger disse ter confirmado que um dos dispositivos dos usuários afetados continha um implante de hardware não autorizado.
A Ledger não confirmou o valor perdido, mas o investigador de blockchain Specter disse que US$ 86 milhões foram drenados dos dispositivos.
“À medida que a investigação continua, estamos trabalhando com as autoridades relevantes”, escreveu a Ledger no domingo.
A empresa acrescentou: “Além disso, aconselhamos fortemente os usuários a não comprar de revendedores não autorizados, onde o risco de comprar dispositivos suspeitos, falsificados ou modificados é importante, pois nada opera sob as diretrizes de segurança da Ledger.
“A segurança não é estática e este incidente ressalta por que revisamos e fortalecemos continuamente nossos processos de distribuição e anti-adulteração.”
Clientes no Sudeste Asiático relataram na semana passada perdas de fundos após comprar do fornecedor CryptoBilis, sediado em Kuala Lumpur, Malásia.
A Ledger então aconselhou os clientes que compraram da CryptoBilis a não configurarem seus dispositivos.
A CryptoBilis desde então parou de vender suas carteiras hardware, disse a Ledger no domingo.
Pessoas nas redes sociais publicaram evidências fotográficas de dispositivos implantados em produtos Ledger, alegando que isso poderia obter as chaves privadas dos usuários. Não está claro quantos dos dispositivos de assinatura da Ledger continham o implante.
Nem a Ledger nem a CryptoBilis responderam imediatamente às perguntas da Bitcoin Magazine.
A segurança de carteiras hardware tem sido um tema quente desde que hackers em julho conseguiram roubar quase US$ 120 milhões em bitcoin de usuários da Coldcard.
Os produtos, fabricados pela empresa canadense Coinkite, continham um bug de firmware que levou à geração defeituosa de seeds, permitindo que hackers basicamente adivinhassem as seed phrases dos investidores.
Em um incidente separado, o fabricante de carteiras hardware Trezor relatou no mês passado que quase 81.000 clientes tiveram seus dados vazados depois que seu parceiro terceirizado de fulfillment teve dados roubados.
Criminosos têm visado dados este ano, com golpistas obtendo informações de clientes por meio do processador de pagamentos da carteira crypto Ledger, Global-e, para enviar e-mails de phishing.