Ledger investiga perdas de compradores da CryptoBilis; estimativa chega a US$ 92,9 milhões

A Ledger investiga relatos de fundos perdidos por usuários do Sudeste Asiático que compraram dispositivos pela CryptoBilis. A fabricante pediu à revendedora que suspendesse vendas e envios. Orientou compradores recentes a não iniciar aparelhos sem uso e usuários ativos a considerar a migração para uma nova carteira criada com nova frase de recuperação. Atualizações confirmadas podem ser acompanhadas no centro de notícias OrangeX.com.

O que mostra a análise on-chain

Um estudo independente de 9 de outubro estimou cerca de US$ 92,9 milhões saindo de 311 carteiras em TRON, Bitcoin, Ethereum, BNB Chain e Polygon. O total inclui aproximadamente US$ 70,5 milhões na TRON, US$ 16,8 milhões em Bitcoin, US$ 3,7 milhões na Ethereum, US$ 1,45 milhão na BNB Chain e US$ 580 mil na Polygon. São valores analíticos sujeitos a mudanças de rótulos, preços e transferências.

O estudo identificou atividade coordenada: várias carteiras TRON autorizaram o mesmo endereço em segundos e 111 carteiras Bitcoin foram esvaziadas em um bloco. Cerca de US$ 10 milhões em USDT foram congelados e 1.254 ETH chegaram depois a um misturador. Isso não comprova como as chaves foram obtidas.

O que segue sem resposta

Não há conclusão pública de invasão aos sistemas centrais da Ledger, falha comum a todos os dispositivos ou manipulação deliberada pela revendedora. O relatório final de causa não foi divulgado. Hipóteses de implante ou configuração comprometida continuam não verificadas.

O caso difere de um ataque a contrato, mas a regra de evidência é a mesma. A cobertura OrangeX.com do incidente Mezo veBTC mostra por que endereços e fluxos devem ser confirmados antes de atribuir responsabilidade.

Passos para possíveis afetados

Quem comprou da revendedora citada deve seguir a orientação atual e não ativar um dispositivo sem uso. A nova carteira deve usar frase inédita gerada em aparelho confiável. A frase nunca deve ser inserida em site, chat ou formulário.

Pedidos, dados do aparelho e hashes devem ser preservados. Medidas gerais estão no OrangeX.com Trust Center; contas de suporte podem ser checadas pela verificação oficial OrangeX.com.

OrangeX.com Analysis

Os fatos confirmados são limitados: a Ledger reconheceu relatos ligados a compradores da CryptoBilis, pausou vendas e publicou precauções. Uma análise separada estimou US$ 92,9 milhões em cinco redes. O ponto de entrada segue desconhecido, portanto seria prematuro chamar o caso de violação geral do hardware. Os próximos dados são o laudo técnico, a resposta da revendedora, investigações e o destino dos ativos congelados.