Tether congela USDT no valor de 10 milhões de dólares relacionados ao roubo do CryptoBilis Ledger de 93 milhões de dólares

Tether congela USDT relacionado ao roubo do CryptoBilis Ledger

Após um grande incidente de vazamento de ativos digitais envolvendo a carteira de hardware Ledger, a Tether tomou medidas rápidas para congelar USDT no valor de 10 milhões de dólares (bloqueando 37 endereços relacionados, dos quais 20 continham fundos) que estavam associados aos fundos roubados.

Com essa ação, a Tether conseguiu interromper parcialmente a circulação de fundos ilícitos em principais blockchains.

Danos de mais de 100 milhões de dólares e análise on-chain do método

As estimativas sobre a magnitude dos danos variam ligeiramente entre as agências de análise, mas todas indicam um impacto significativo.

De acordo com um relatório inicial da empresa de análise de blockchain Bitquery, cerca de 93,2 milhões de dólares foram desviados de 315 carteiras em seis cadeias. A maior parte dos danos ocorreu na rede Tron (TRON/TRX), com aproximadamente 70,5 milhões de dólares, seguida por Bitcoin (Bitcoin/BTC) com cerca de 16,8 milhões de dólares (aproximadamente 2,65 bilhões de ienes) e Ethereum (Ethereum/ETH) com cerca de 3,7 milhões de dólares (aproximadamente 580 milhões de ienes).

Além disso, outra plataforma de segurança, YFarmX, revisou para cima seus dados mais recentes, indicando que ativos no total de 103,4 milhões de dólares (aproximadamente 16,36 bilhões de ienes) foram roubados de 530 endereços em sete cadeias.

A análise dos dados on-chain revelou que o crime foi meticulosamente planejado meses antes. Um endereço de ataque foi criado no final de setembro de 2026, e transferências experimentais foram repetidas no início de outubro. Em 9 de outubro, os atacantes reescreveram as configurações de permissão da carteira Tron e transferiram rapidamente cerca de 203,8 BTC de 111 carteiras de Bitcoin em apenas um bloco.

Essas operações indicam que os atacantes tinham total controle sobre a chave secreta necessária para a recuperação da carteira.

A totalidade da manipulação física astuta

Por que a chave secreta vazou para o exterior? A pista estava na "manipulação física" do próprio dispositivo.

Todas as carteiras afetadas foram vendidas através do revendedor autorizado CryptoBilis, que opera na Malásia, Indonésia e Filipinas. Mark Karpelès, fundador da Mt. Gox, desmontou e inspecionou o Ledger Nano X problemático e descobriu que um modem celular, um eSIM e um chip ultra pequeno para interceptar a exibição na tela estavam escondidos atrás do display.

Quando o usuário realiza a configuração inicial, a tela exibe uma frase de recuperação. Este componente manipulado, ou implante, enviava a frase exibida na tela para o servidor dos atacantes através da linha telefônica, permitindo a recuperação e o roubo da carteira à distância.

A aquisição do revendedor autorizado e o debate sobre a responsabilidade

A CryptoBilis, no centro do incidente, foi adquirida em março de 2026 por uma empresa com sede na China, e a antiga administração transferiu todos os direitos de acesso ao sistema. Neste momento, não foi provada uma relação causal direta entre a aquisição e o incidente, mas a empresa fechou todas as suas lojas físicas e suspendeu completamente a entrega e venda de produtos.

Por outro lado, as críticas à resposta da Ledger estão aumentando. A empresa afirma que "não houve violação de seu sistema ou canais de venda direta, sendo um problema exclusivo do revendedor", mas como o site da CryptoBilis exibia um selo oficial, muitos usuários afirmam que "é responsabilidade da Ledger não ter monitorado o revendedor oficial".

A Ledger está instando fortemente os usuários que compraram dispositivos do revendedor nos últimos 90 dias a não usar dispositivos não configurados e, para aqueles que estão em uso, a gerar imediatamente novas frases e transferir os ativos para um ambiente diferente. Embora a função de lista negra dos emissores, incluindo a Tether, tenha permitido algum rastreamento e congelamento, parte dos fundos foi ofuscada através de serviços de mixer como o Tornado Cash, e a investigação para esclarecer completamente o incidente continua.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.