Ledger confirma implantes de hardware não autorizados em dispositivos de usuários; CryptoBilis suspende vendas
Segundo a Huoxing Finance, a Ledger informou em 11 de outubro que confirmou a presença de um implante de hardware não autorizado em um dispositivo de um usuário afetado. A empresa está contatando os usuários atingidos e dá sequência à investigação. A Ledger pediu que pessoas com informações relevantes enviem pistas e afirmou que colabora com as autoridades policiais para responsabilizar os envolvidos.
Como medida preventiva, a CryptoBilis confirmou a suspensão de todas as vendas de estoque de carteiras de hardware até a conclusão da investigação, e a Ledger mantém conversas com a distribuidora sobre os próximos passos. A Ledger ressaltou que não há, até o momento, indícios de que sua infraestrutura de segurança, seus sistemas ou seus serviços tenham sido comprometidos.
Usuários que compraram dispositivos Ledger com esse distribuidor e ainda não concluíram a inicialização devem evitar iniciar a configuração. Quem já concluiu deve considerar transferir os ativos para um novo dispositivo de assinatura Ledger, gerado com uma nova frase de recuperação.
A Ledger destacou que as ameaças de segurança evoluem continuamente e que a empresa aprimora suas medidas de proteção e desenvolve soluções antiviolação mais sofisticadas. A empresa também alerta os usuários a ficarem atentos a golpes que exploram o incidente e a buscarem informações atualizadas apenas pelos canais oficiais da Ledger. A Ledger nunca solicitará que o usuário informe sua frase de recuperação de 24 palavras.