Ledger Supply-Chain Attack Drains Over 60 BTC From Scammer Wallet

Um ataque de supply-chain em hardware wallets da Ledger resultou no roubo de mais de 60 BTC de uma carteira associada a um suposto golpista de criptomoedas. O incidente ressalta vulnerabilidades na cadeia de suprimento de hardware wallets e levanta preocupações sobre a segurança das soluções de custódia própria.

O relatório original da Crypto Briefing descreve que os atacantes passaram meses infiltrando o processo de fabricação ou distribuição dos dispositivos Ledger, permitindo acesso não autorizado às chaves privadas dos afetados. A quantia roubada, avaliada em mais de 60 BTC, representa um significativo impacto financeiro e demonstra o risco potencial quando a confiança no hardware é comprometida.

A Ledger lançou um comunicado oficial afirmando que está investigando o incidente e reforçando suas medidas de segurança. A empresa recomenda que todos os usuários atualizem seus dispositivos para a última versão de firmware e adotem práticas adicionais de verificação de endereços ao realizar transações.

Especialistas em segurança alertam que esse tipo de ataque tem implicações profundas para o ecossistema de hardware wallets, pois abalça a premissa de que dispositivos físicos oferecem segurança intrínseca contra ameaças digitais. O caso pode levar a uma revisão geral das práticas de fabricação e auditoria da indústria de custódia de criptomoedas, potencialmente provocando maior regulação ou certificações de segurança mais rigorosas no futuro.