Ledger investiga possível violação de carteiras após relatos de US$ 86 milhões em cripto roubado

A fabricante de carteiras físicas Ledger disse nesta sexta-feira que está investigando relatos de fundos roubados ligados a aparelhos vendidos por um revendedor do Sudeste Asiático. A empresa confirmou as reclamações de clientes que compraram dispositivos por meio da CryptoBilis, mas não confirmou o valor perdido nem a causa.

O investigador pseudônimo de blockchain Specter afirmou no X que mais de US$ 86 milhões em criptoativos podem ter sido furtados de centenas de carteiras, com endereços suspeitos rastreados nas redes de bitcoin, ether e Tron. O número não teve confirmação independente, e a Ledger não o reconheceu.

Como precaução, a Ledger pediu que a CryptoBilis pause todas as vendas e envios enquanto a investigação continua. A empresa recomendou que quem comprou aparelhos do revendedor nos últimos 90 dias não comece a configurá-los e que quem já ativou a carteira avale transferir os ativos para um novo dispositivo, com uma nova frase de recuperação.

Uma das explicações possíveis é um ataque à cadeia de suprimentos, em que o hardware é adulterado antes de chegar ao cliente, por exemplo com uma frase de recuperação já conhecida pelo atacante. Não há confirmação de que adulteração ou frases pré-geradas causaram as perdas relatadas, e segue incerto quantos usuários foram afetados.

Fundada em 2014 e sediada em Paris, a Ledger diz ter vendido mais de 7 milhões de dispositivos no mundo. O caso vem em um ano já marcado por grandes exploits: a Bitget perdeu mais de US$ 350 milhões em setembro, a Liquid Network cerca de US$ 320 milhões, a Drift US$ 295 milhões e a Kelp US$ 293 milhões, segundo dados da DefiLlama.