Um rastro na casa dos US$ 86 milhões reúne 98 endereços e atinge usuários da Ledger

Um alerta publicado nesta sexta-feira, 9 de outubro, pelo analista on-chain Specter colocou sob a mesma suspeita dezenas de endereços que receberam recursos de carteiras ligadas a usuários da Ledger. O total rastreado supera US$ 86 milhões, e os saques aparecem em Ethereum e TRON, além de Bitcoin. A fabricante francesa não se pronunciou sobre o caso.

Um painel da Arkham reúne os endereços sob o rótulo “ledger user theft”. São 98 endereços e US$ 86,9 milhões sob esse marcador.

A fatia maior está em ether, perto de US$ 42 milhões. Depois vêm bitcoin, com US$ 17,5 milhões, e as stablecoins USDT e USDD, com US$ 16,5 milhões e US$ 10,5 milhões.

Para onde o dinheiro foi

Uma carteira de bitcoin chama atenção no conjunto. Ela recebeu 211,2 BTC e, até a divulgação, os bitcoins seguiam no mesmo endereço.

O destino final ainda não tem nome. Os recursos saíram de mais de duzentas carteiras e foram reunidos em poucos endereços, o que aponta para uma operação coordenada. Perdas isoladas de usuários desatentos não explicam um volume desse tamanho.

O que ainda não se sabe

Como o dinheiro saiu é a pergunta que ninguém respondeu. Não há confirmação sobre quantas pessoas foram atingidas, nem sobre a participação dos aparelhos da Ledger.

As hipóteses que circulam entre usuários incluem o vazamento da semente, golpes de phishing e programas maliciosos. Uma falha no aparelho ou no firmware também não foi descartada.

A Ledger não publicou nota sobre o caso.

Alguns relatos falam em um total que se aproximaria de US$ 100 milhões. O número maior não tem confirmação, e o rastreamento divulgado para em US$ 86 milhões.

Os episódios que se acumulam

O caso cai em um ano movimentado para a segurança das carteiras físicas. Em abril, um aplicativo falso da Ledger Live, na loja da Apple, lesou pelo menos 50 pessoas. O prejuízo somou cerca de US$ 9,5 milhões.

Em agosto, o gerador de sementes das carteiras Coldcard tinha uma falha, e as perdas superaram US$ 88 milhões. No mesmo mês, a Ledger corrigiu uma falha do próprio aplicativo Ethereum, sem registro de usuários lesados.

Nesta semana, uma base com 1,8 milhão de cadastros de clientes da Ledger foi oferecida em um fórum de vazamentos. Os dados incluem nomes, e-mails e endereços.

Esse tipo de lista abastece justamente as campanhas de phishing contra quem guarda ativos digitais.