O golpe milionário que transformou uma carteira Ledger recém comprada em pesadelo
Um investidor do mercado de criptomoedas perdeu 80 Bitcoins (BTC), montante avaliado em cerca de US$ 6,6 milhões, em uma única movimentação registrada na última sexta-feira. Os ativos estavam armazenados há apenas 10 dias em um dispositivo recém-adquirido da Ledger, marca de carteira física projetada para manter ativos digitais protegidos fora da internet.
Segundo dados da plataforma de rastreamento blockchain Lookonchain, o comprador adquiriu o dispositivo por meio da revendedora CryptoBilis. Poucas horas após a confirmação do desvio, a fabricante Ledger solicitou que o revendedor localizado no Sudeste Asiático paralisasse as vendas do produto enquanto realiza apurações sobre a origem da perda dos fundos.
Registros da ferramenta Lookonchain apontam que o investidor havia comprado as moedas há cerca de quatro meses, pagando aproximadamente US$ 65 mil por unidade, o que representou um aporte inicial próximo de US$ 5,2 milhões.
Dados públicos da rede Bitcoin consultados no mempool mostram que os 80 BTC deram entrada na carteira Ledger no dia 29 de setembro. A transferência não autorizada ocorreu às 05:54 UTC de 9 de outubro. Como a cotação do ativo operava acima de US$ 83 mil, o investidor registrava um lucro teórico de US$ 1,38 milhão antes do desaparecimento do montante.
No mesmo bloco de transações da rede, analistas de blockchain identificaram pelo menos outras seis grandes transferências destinadas a endereços associados ao incidente.
O impacto das perdas na carteira Ledger e a resposta das empresas
Diante do ocorrido, a fabricante orientou que os clientes que adquiriram unidades recentemente não realizem a configuração dos seus dispositivos. A empresa até o momento não confirmou se os equipamentos sofreram algum tipo de adulteração física.
As estimativas sobre o prejuízo total acumulado no evento continuam em elevação. A firma de análise Arkham calculou que o volume acumulado ultrapassa US$ 80 milhões, destacando que as causas exatas permanecem sem confirmação formal.
Por sua vez, o serviço MistTrack, mantido pela empresa de segurança SlowMist, sinalizou que o valor total pode atingir US$ 90 milhões. A MistTrack informou ainda que a Tether, emissora da stablecoin USDT, realizou o congelamento de saldos em USDT presentes nos endereços vinculados ao ataque. A empresa emissora possui o mecanismo técnico de bloquear a movimentação de seus tokens na rede.
O segmento de hardware wallets tem registrado episódios de vulnerabilidade ao longo do ano. Em agosto, uma falha encontrada no firmware da fabricante Coldcard resultou na perda de aproximadamente US$ 70 milhões em BTC.
A Ledger comunicou que apresentará novos esclarecimentos à medida que a investigação avançar.
