Roubo ligado a carteiras Ledger da CryptoBilis chega a US$ 93 milhões rastreados e Tether congela US$ 10 milhões

Até US$ 93,2 milhões em criptomoedas foram sifonados de carteiras ligadas aos dispositivos da Ledger vendidos pelo revendedor CryptoBilis, segundo várias empresas de análise e inteligência de blockchain. A Ledger não confirmou o total. A Tether congelou US$ 10 milhões em USDT ligados ao roubo, e a Ledger disse no domingo que as investigações, iniciadas há três dias, ainda estão em andamento.

A Ledger confirmou um implante de hardware não autorizado em ao menos um dispositivo afetado, mas não disse se a carteira roubada foi comprometida da mesma forma nem como os dispositivos foram adulterados. A Bitquery disse ter rastreado US$ 93,2 milhões ligados à exploração, com hackers levando principalmente USDT e tokens da TRON de 315 carteiras em seis blockchains. A plataforma de pesquisa de segurança YFarmX reportou um número maior: US$ 94,5 milhões sifonados de 521 endereços em sete blockchains. Ambas as estimativas usam dados públicos de blockchain, não um total de perdas confirmado pela Ledger.

O congelamento pela Tether, confirmado pela Bitquery, é relevante porque emissores de stablecoins podem bloquear tokens ligados a crimes, diferentemente de bitcoin ou ether. A Bitquery disse que cerca de US$ 81 milhões ainda podiam ser rastreados onchain em 11 de outubro, enquanto parte dos fundos passou pelo Tornado Cash e por Zcash. A Ledger não respondeu imediatamente a um pedido de confirmação do valor roubado nem se considera um plano de reembolso para os afetados.

O esforço da Ledger para caracterizar o incidente como restrito à CryptoBilis enfrentou resistência porque o revendedor figurava como autorizado no site da Ledger. O episódio é distinto de uma campanha de phishing de abril envolvendo um aplicativo Ledger Live falso na App Store da Apple, que drenou ao menos US$ 9,5 milhões depois que usuários inseriram suas frases de recuperação. Dessa vez, o atacante aparenta ter obtido as chaves necessárias para esvaziar centenas de carteiras diretamente. A Ledger orientou clientes da CryptoBilis a não configurar dispositivos não usados e a transferir ativos para um novo dispositivo com uma frase de recuperação recém-gerada.