Ledger investiga denúncias de carteiras cripto esvaziadas; perdas até US$ 86 mi

As redes sociais ficaram repletas de postagens de usuários da Ledger alegando que fundos haviam sido desviados de suas carteiras, apesar de afirmarem ter protegido suas carteiras e frases-semente e não terem assinado nenhuma transação que permitisse a movimentação de fundos.

“Minha carteira Ledger acabou de ter quase 100 mil USDT roubados”, escreveu um suposto usuário no Reddit. “A frase-semente [was] foi escrita à mão e guardada em um cofre. Nunca toco no meu Ledger Stax. A carteira Ledger era usada apenas para guardar fundos, e eu não faço nada além de receber fundos.”

Na madrugada desta sexta-feira, a Ledger publicou um comunicado em sua conta oficial de suporte no X, reconhecendo as perdas relatadas e sugerindo que o ataque poderia estar restrito a dispositivos vendidos por um revendedor específico.

“A Ledger está investigando relatos de perda de fundos de usuários no Sudeste Asiático que compraram produtos de um revendedor chamado CryptoBillis”, escreveu a empresa. “Como precaução, e enquanto aguardamos os resultados de nossa investigação, solicitamos à CryptoBillis que suspenda todas as vendas e remessas de dispositivos Ledger.”

Supostas perdas relacionadas à Ledger se acumulam

Investigadores da Onchain apontaram para fundos saindo de carteiras nas redes Bitcoin, Ethereum, Tron e outras blockchains. Dados compilados por um investigador conhecido como Specter mostraram mais de US$ 42 milhões em ETH, US$ 17,5 milhões em BTC e US$ 16,5 milhões em USDT liderando as perdas nas carteiras, com perdas totais acima de US$ 86 milhões até a manhã desta sexta-feira.

A Ledger alertou os usuários para que não ativassem carteiras compradas desse revendedor específico e aconselhou os usuários que possuem carteiras adquiridas dessa empresa a transferirem seus fundos para outro lugar.

“Recomendamos aos usuários da Ledger que compraram desse revendedor nos últimos 90 dias que não iniciem a configuração, caso ainda não o tenham feito”, afirmou a empresa. “Se você já configurou seu dispositivo Ledger, considere transferir os ativos para um novo Ledger Signer (com uma nova semente). Continuaremos a informar os clientes sobre as atualizações à medida que a investigação avançar.”

As notícias geraram ainda mais pânico nas redes sociais, embora alguns especialistas do setor tenham alertado que, no momento, não há evidências de uma vulnerabilidade mais ampla nos dispositivos Ledger.

“Com base nas informações até o momento, parece tratar-se de um ataque localizado à cadeia de suprimentos envolvendo um único fornecedor. Provavelmente, um pequeno número de pessoas comprou Ledgers falsificados (ou adulterados)”, afirmou o cofundador e ex-CEO da Binance, Changpeng Zhao, no X. “A Ledger é uma das carteiras de hardware mais seguras e antigas do setor. Resistiu ao teste do tempo. Mas essas coisas acontecem.”