#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Populares
Mais recentes
LedgerResellerSecurity Publicações populares
Uma lição desconfortável do incidente reportado com um revendedor da Ledger: comprar uma carteira de hardware não é o mesmo que garantir segurança.
A Ledger está a investigar relatos de perdas envolvendo dispositivos vendidos através de um revendedor, e a causa e a escala completas ainda não foram confirmadas.
Para a autogestão, a sua rotina de segurança é tão importante quanto o dispositivo: verifique a origem, proteja a sua frase de recuperação e nunca a introduza num site não confiável.
Compraria uma carteira de hardware de um revendedor desconhecido?
#Atualização da Investigação Ledger: O Roubo Está Temporariamente Concentrado Numa Única Via
O chefe tem algo a dizer
A última atualização sobre a investigação da Ledger foi divulgada. Os casos de roubo estão concentrados no distribuidor do Sudeste Asiático CryptoBilis; não foram encontradas falhas nos canais oficiais de venda direta. No entanto, um utilizador europeu relatou que dispositivos comprados a um revendedor autorizado local também continham componentes suspeitos.
o dinheiro da carteira ledger drena, que atingiu compradores do revendedor cryptobilis, agora chega à binance. a 10 de outubro, o atacante trocou 5,1m usdd de volta para usdt e pagou cinco corretores otc. esses corretores enviaram 5,2m usdt para três endereços da binance. os registos da binance podem identificar as contas, mas a binance congela fundos apenas com uma ordem policial ou judicial. os corretores também atendem outros clientes, por isso a parte roubada é desconhecida.
UM CONVIDADO NÃO CONVIDADO DENTRO DE UMA COLD WALLET.
A Ledger confirmou uma implantação de hardware não autorizada no dispositivo de um cliente afetado.
Está a investigar perdas reportadas entre compradores da CryptoBilis no Sudeste Asiático. Analistas on-chain estimam mais de 86 milhões de dólares roubados; a Ledger não confirmou o valor nem a causa.
Comprou lá nos últimos 90 dias? A Ledger aconselha a não configurar dispositivos não utilizados.
Uma violação de segurança pode começar muito antes da primeira transação.
#LedgerResellerProbe
eles não hackearam a ledger. eles não exploraram o código. eles COMPRARAM a empresa que te vende o dispositivo. 86 milhões de dólares desaparecidos
uma empresa chamada CryptoBilis era um revendedor autorizado da ledger no sudeste asiático. confiável. legítima. vendia ledgers há anos
uma empresa chinesa qualquer comprou silenciosamente a CryptoBilis do seu dono malaio
fez o dono original assinar um acordo de confidencialidade. ele não podia contar a ninguém que a empresa foi vendida
mesmo nome de marca. mesmo site. mesmo selo de “revendedor autorizado”. mas pessoas diferentes por trás agora
os novos donos começaram a abrir cada dispositivo ledger antes de enviar
soldaram um pequeno chip espião na placa interna. reembalaram. selaram a caixa. enviaram
o dispositivo parecia normal. parecia normal ao toque. funcionava normalmente
mas o chip espião capturava silenciosamente as tuas chaves privadas no momento em que o configuravas
a tua frase-semente era enviada ao atacante antes de terminares sequer de a escrever
centenas de carteiras em ethereum, tron e bitcoin. todas esvaziadas
o tipo que perdeu 5,3 milhões disse “fiz tudo certo. sem alavancagem. sem memecoins. guardei os meus fundos numa carteira hardware como todos nos dizem para fazer”
ele estava certo. fez tudo certo
exceto que o dispositivo dele tinha um parasita dentro que ele não podia ver
a ledger agora disse à CryptoBilis para parar todas as vendas. disse aos compradores recentes para NÃO configurarem os seus dispositivos
mark karpelès publicou fotos do implante. placa normal em cima. chip espião em baixo
o ataque mais perigoso em cripto este ano não foi uma linha de código
foi uma aquisição empresarial
Notícias Principais
· Aniversário do Crash de 10/10: Um ano após 70B antes do crash para cerca de 30B em meados de dezembro de 2025.
· Consequências da Segurança da Ledger: Um suspeito ataque a um revendedor da Ledger resultou no roubo de 93,4M em criptomoedas. O fabricante de carteiras físicas Ledger iniciou uma investigação; o revendedor CryptoBilis suspendeu todas as vendas na Malásia, Filipinas e Indonésia.
· Hacker faz Short a $BTC com Alavancagem de 40x: Uma carteira recebeu 263 ETH do Tornado Cash, vendeu por 643K USDC e depositou na Hyperliquid para fazer short a 305,5
Hashmeta_x
Os mercados de criptomoedas estão a mostrar uma recuperação modesta hoje, com $BTC a manter-se acima dos $82,500 após uma semana brutal de liquidações. O Índice de Medo & Ganância subiu para 64 (Ganância) a partir de 59 ontem, sinalizando que o sentimento está a recuperar, embora os rendimentos do Tesouro perto de 5,25% continuem a limitar a subida.
Reflexões sobre o crescente incidente na cadeia de fornecimento da Ledger e a segurança hoje:
É uma coincidência que isto tenha vindo a público tão pouco tempo depois do incidente da Coldcard, e não é uma boa notícia para as carteiras de hardware (mesmo que este não pareça ser culpa da Ledger).
Não é coincidência que os incidentes de segurança em geral estejam a tornar-se mais frequentes na nossa indústria e noutras.
Os agentes maliciosos agora têm ferramentas melhores do que nunca para tentar roubar o seu dinheiro. Podem facilmente procurar vulnerabilidades de software com AI. Têm montanhas de dados sobre si, provenientes de mais de uma década de fugas de dados inevitáveis (para si), que os ajudam a enganá-lo com engenharia social. E o valor protegido é suficientemente apetecível para tentar ataques sofisticados à cadeia de fornecimento, porque agora vimos que um ataque bem-sucedido a um revendedor aleatório pode resultar no roubo de mais de 100 milhões de dólares.
À medida que as regulamentações incentivam a tokenização de mais ativos e o valor de todo o ecossistema cresce em geral, devemos esperar mais atenção por parte de agentes maliciosos sofisticados.
E também devemos esperar que continuem a existir vulnerabilidades - seja numa carteira de hardware ou num custodiante.
Isto não é apenas um problema no mundo das criptomoedas. Já afeta contas financeiras tradicionais de forma semelhante, e provavelmente vai tornar-se ainda mais caótico à medida que as pessoas começarem a ligar AI às suas contas.
A única resposta é assumir que as coisas serão comprometidas e proteger-se em conformidade, distribuindo o seu risco e eliminando pontos únicos de falha.
É por isso que construímos a Casa, e podemos ajudá-lo a fazer isso corretamente.
Para ser claro: isto é para (alguns?) revendedores oficiais, eu tenho 7 entre nano S e X comprados diretamente da Ledger e todos são normais
de qualquer forma, verifica os teus
Johannes (4, 4)
ATUALIZAÇÃO: Posso confirmar que a cadeia de fornecimento da Ledger está comprometida também na Europa. @Ledger deve iniciar uma recolha imediata do produto para proteger os utilizadores.
Acabei de comprar um segundo dispositivo numa loja Mediamarkt diferente hoje, gravei o processo de desembrulho e descobri spyware novamente (vídeo ligado no segundo tweet).
O dispositivo foi comprometido exatamente da mesma forma, apresentando modificações idênticas (como cabos adicionais e um módulo LTE). Isto indica que é um problema generalizado e não um incidente isolado, podendo afetar o inventário da Ledger nas lojas MediaMarkt e Saturn por toda a Europa (compostas por mais de 1.000 lojas em 11 países).
A minha hipótese inicial era que estes dispositivos eram devoluções que pareciam não abertas para os funcionários e foram simplesmente vendidos novamente como novos, no entanto, um funcionário da MediaMarkt confirmou que o dispositivo que comprei não era uma devolução, e que os Ledgers devolvidos são enviados diretamente de volta ao fabricante em vez de serem revendidos.
Os registos da loja mostram que o inventário originou da Aqipa GmbH. Embora o CTO da Ledger não tenha certeza se a Aqipa serve como distribuidora direta entre a Ledger e a MediaMarkt, parece ser o caso. Dado que a Aqipa distribui por toda a Europa, qualquer loja física que receba stock através deles pode estar em risco.
Enviei o primeiro ledger para a mark e o segundo está a ir para a ledger agora, para que possam analisá-lo.
Se comprou um ledger a alguém que não seja a loja oficial da ledger, certifique-se de verificar o seu dispositivo!!
