Golpista perde mais de 60 bitcoins em ataque envolvendo dispositivos Ledger adulterados
Investigação da Chainalysis revelou que um operador de fraudes perdeu cerca de R$ 24,4 milhões em Bitcoin após cair em um ataque com carteiras Ledger comprometidas.
Visão geral
O caso veio à tona após análises de blockchain detalharem a movimentação de fundos obtidos originalmente por meio de um golpe de tarefas. A falha de segurança está associada a dispositivos adulterados comercializados por uma revendedora específica no Sudeste Asiático, enquanto investigações independentes e fabricantes divergem sobre o volume total de recursos surrupiados no esquema.
O que aconteceu
- Em 22 de setembro, segundo o Portal do Bitcoin, o golpista transferiu os valores acumulados para três endereços Ledger diferentes.
- Em 9 de outubro, os invasores esvaziaram os três endereços de carteira em transferências consolidadas para um único destino.
- A Ledger solicitou a revendedores de seis países do Sudeste Asiático e de Hong Kong a suspensão temporária nas vendas de seus dispositivos de hardware.
Números-chave
- Bitcoin roubado
- 60+ BTCsegundo a Chainalysis
- Prejuízo em moeda fiduciária
- US$ 4,8 milhõessegundo a Chainalysis
- Valor rastreado pela Specter
- US$ 86 milhõessegundo a Specter
Citações
“, de acordo com a Chainalysis. As pessoas eram pagas para falsificar vendas e avaliações de itens reais, até que um”
— Ledger Investiga
Por que importa
O incidente evidencia os riscos operacionais associados à cadeia de suprimentos de carteiras de hardware e reforça a vulnerabilidade de ativos digitais mesmo quando armazenados fora de exchanges centralizadas.
Ainda não está claro
- A Chainalysis não informou o local onde o golpista adquiriu os dispositivos comprometidos.
- A Ledger não confirmou o número total de usuários afetados nem o montante global de prejuízos apontado por investigações externas.
