O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
A fabricante de carteiras de hardware Ledger iniciou uma investigação sobre o possível roubo de mais de US$ 86 milhões em criptoativos de usuários que compraram dispositivos por meio de uma revendedora no Sudeste Asiático. A empresa não confirmou a dimensão das perdas e está examinando relatos de que as carteiras possam ter sido adulteradas antes da venda.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
O investigador pseudônimo de blockchain Specter relatou no X que fundos podem ter sido roubados de centenas de endereços nas redes Bitcoin, Ethereum e Tron. Ele chegou a essa conclusão após analisar reclamações de usuários no X e no Reddit.
Ver publicação no X Carregando...
O valor relatado não foi verificado de forma independente. Também não está claro se os supostos roubos estão relacionados ou como os invasores podem ter obtido acesso aos ativos.
A empresa confirmou ter recebido reclamações de clientes que compraram dispositivos por meio da revendedora regional CryptoBilis. Durante a investigação, a Ledger pediu à sua parceira que suspendesse as vendas e os envios de pedidos.
Clientes que receberam carteiras nos últimos 90 dias foram aconselhados a não prosseguir com a configuração inicial. Usuários que já haviam ativado seus dispositivos foram incentivados a considerar a transferência de seus ativos para uma nova carteira Ledger com uma frase de recuperação recém-gerada.
Uma possível explicação é um ataque à cadeia de suprimentos. Nesse cenário, os invasores poderiam modificar um dispositivo antes que ele chegasse ao comprador ou obter acesso antecipado à sua frase de recuperação, permitindo-lhes sacar os fundos posteriormente.
No entanto, atualmente não há evidências que confirmem esse esquema. A Ledger também não relatou qualquer comprometimento de seus próprios sistemas ou vulnerabilidades em sua tecnologia de carteiras de hardware.
Fundada em 2014 e sediada em Paris, a Ledger afirma ter vendido mais de 7 milhões de dispositivos projetados para armazenar chaves privadas offline.
O suposto roubo pode se somar à lista de grandes incidentes de segurança de criptomoedas em 2026. Segundo a DefiLlama, a exchange Bitget perdeu mais de US$ 350 milhões em setembro, enquanto as perdas em ataques à Liquid Network, Drift e Kelp foram estimadas em aproximadamente US$ 320 milhões, US$ 295 milhões e US$ 293 milhões, respectivamente.
Diferentemente dos ataques a plataformas e protocolos centralizados, a investigação atual envolve dispositivos vendidos por uma revendedora terceirizada. A fabricante se comprometeu a divulgar informações adicionais assim que as circunstâncias do incidente forem esclarecidas.
Enquanto isso, a Ledger continua expandindo os recursos de seus produtos. A empresa lançou uma interface atualizada do aplicativo que combina compras e swaps de criptomoedas com acesso a aplicativos descentralizados.
A nova versão permite que os usuários realizem transações essenciais com ativos digitais em um único ambiente. No entanto, o incidente sob investigação diz respeito à segurança de dispositivos comprados por meio de uma revendedora, e não aos recursos do aplicativo atualizado.
Anteriormente, informamos que a Ledger lançou um serviço de empréstimos em stablecoins que oferece empréstimos em USDC e USDT garantidos por Bitcoin. O produto ampliou as opções de uso de criptoativos sem a necessidade de vendê-los.