Bitcoin Magazine
Ledger afirma que grupo do crime organizado gastou milhões mirando usuários de carteiras de hardware
A Ledger divulgou um comunicado após relatos de clientes sobre perda de fundos e dispositivos adulterados, classificando-o como um dos ataques "mais sofisticados" que o setor de ativos digitais já enfrentou.
A fabricante de hardware afirmou na quinta-feira que um "grupo criminoso altamente organizado" comprou dispositivos Ledger e instalou implantes capazes de ler as seed phrases dos usuários antes de reintroduzi-los na cadeia de suprimentos por meio de revendedores.
A Ledger, sediada em Paris, disse na semana passada que havia iniciado uma investigação depois que clientes no Sudeste Asiático relataram ter perdido fundos após comprar de uma revendedora baseada na Malásia, a CryptoBilis.
A empresa então afirmou ter confirmado que um dos dispositivos dos usuários afetados continha um implante de hardware não autorizado.
Não está claro quanto dinheiro foi perdido com os dispositivos adulterados, mas a investigadora de blockchain Specter disse que US$ 86 milhões foram drenados. A Ledger não respondeu às perguntas por escrito da Bitcoin Magazine.
"[O grupo criminoso] construiu sua própria infraestrutura logística e tecnológica com servidores coletores de seeds, infraestruturas de drenagem e lavagem. Eles foram pacientes, gastaram milhões e atacaram em uma operação coordenada, drenando carteiras", disse a Ledger em comunicado na quinta-feira.
"Não houve falha no chip, no sistema operacional ou nos servidores da Ledger. Os sistemas da Ledger não foram comprometidos. Este foi um ataque ao canal de distribuição depois que os dispositivos saíram do nosso controle."
A empresa disse que, em sua "maior investigação até o momento", enviou funcionários a outros mercados — incluindo a Europa — para garantir que outras cadeias de suprimentos não tivessem sido alvo.
Afirmou que os dispositivos verificados estavam limpos e que revendedores e distribuidores autorizados no Sudeste Asiático e em Hong Kong suspenderam suas vendas.
A Ledger acrescentou que estava trabalhando com as autoridades para "seguir os fundos e desmantelar a infraestrutura dos atacantes".
Não está claro quantos clientes foram alvo, com base no comunicado da Ledger.
O setor de criptomoedas ainda está se recuperando depois que hackers, em julho, conseguiram roubar quase US$ 120 milhões em bitcoin de usuários da Coldcard.
Também houve uma série de violações de dados este ano, com golpistas mirando a Ledger para obter informações de clientes por meio do processador de pagamentos da empresa, a Global-e.