🚨 Alerta de Segurança | Usuários do Ledger relatam suspeita de roubo de carteira superior a US$ 86 milhões 💸 Em 9 de outubro, vários usuários de carteiras hardware Ledger na Sudeste Asiática relataram transferências não autorizadas de ativos envolvendo dispositivos adquiridos por meio da CryptoBilis, um revendedor da Ledger. Investigações públicas na blockchain estimam que mais de US$ 86 milhões podem ter sido roubados em múltiplas redes, incluindo Bitcoin, Ethereum e TRON. A Ledger confirmou uma investigação em andamento e solicitou que a CryptoBilis suspenda as vendas e envios de dispositivos Ledger. O número exato de usuários afetados e os prejuízos totais ainda não foram oficialmente confirmados. 🔍 Principais Descobertas de Segurança A análise na blockchain identificou transferências coordenadas de ativos em múltiplas blockchains. Várias carteiras TRON enviaram aprovações de tokens quase simultaneamente, seguidas por retiradas rápidas. Esse padrão sugere que o atacante pode ter obtido controle de assinatura sobre múltiplas carteiras. A origem da violação permanece incerta. Possíveis vetores de ataque incluem manipulação do dispositivo durante a distribuição ou entrega e frases de recuperação comprometidas. No entanto, atualmente não há evidência confirmada de vulnerabilidade explorável nos mecanismos de segurança de firmware ou hardware da Ledger. ⚠️ Recomendações de Segurança A Ledger aconselha os usuários que compraram dispositivos pela CryptoBilis nos últimos 90 dias a tomar precauções: Dispositivos não utilizados: Não inicialize nem os use até novo aviso. Dispositivos inicializados: Considere gerar uma nova frase de recuperação em um dispositivo confiável e transferir os ativos para uma nova carteira o mais rápido possível. Segurança da frase de recuperação: Nunca restaure a frase de recuperação original no novo dispositivo nem compartilhe-a com ninguém. ✍️ Lembrete de Segurança da BitsLab: A segurança da carteira hardware depende de todo o ciclo de vida, desde a geração da chave privada e a distribuição do dispositivo até o uso cotidiano. Se a frase de recuperação puder ter sido comprometida, substituir a carteira hardware ou reinstalar o aplicativo da carteira não eliminará o risco. Os ativos devem ser transferidos para uma carteira protegida por uma frase de recuperação recém-gerada. A investigação está em andamento. O vetor exato do ataque e os prejuízos totais permanecem não confirmados. #SecurityAlert #Web3Security #Ledger