Tether congela USDT no valor de 10 milhões de dólares relacionados ao roubo do CryptoBilis Ledger de 93 milhões de dólares

Tether congela USDT relacionado ao roubo do CryptoBilis Ledger

Após um grande incidente de vazamento de ativos digitais envolvendo a carteira de hardware Ledger, a Tether tomou medidas rápidas para congelar USDT no valor de 10 milhões de dólares (bloqueando 37 endereços relacionados, dos quais 20 continham fundos) que estavam associados aos fundos roubados.

Com essa ação, a Tether conseguiu interromper parcialmente a circulação de fundos ilícitos em principais blockchains.

Danos de mais de 100 milhões de dólares e análise on-chain da técnica utilizada

As estimativas sobre a magnitude dos danos variam ligeiramente entre as agências de análise, mas todas indicam um impacto significativo.

De acordo com um relatório inicial da empresa de análise de blockchain Bitquery, aproximadamente 93,2 milhões de dólares foram desviados de 315 carteiras em seis blockchains. A maior parte dos fundos desviados (cerca de 70,5 milhões de dólares) estava na rede TRON (TRON/TRX), seguida por cerca de 16,8 milhões de dólares em Bitcoin (Bitcoin/BTC) e aproximadamente 3,7 milhões de dólares em Ethereum (Ethereum/ETH).

Além disso, outra plataforma de segurança, YFarmX, revisou para cima seus dados mais recentes, indicando que um total de 134 milhões de dólares (cerca de 1,636 bilhões de ienes) foi roubado de 530 endereços em sete blockchains.

A análise dos dados on-chain revelou que o crime foi meticulosamente planejado por vários meses. Endereços de ataque foram criados no final de setembro de 2026, e transferências experimentais foram repetidamente realizadas no início de outubro. Em 9 de outubro, os atacantes reescreveram as configurações de permissão da carteira TRON e transferiram rapidamente cerca de 203,8 BTC de 111 carteiras de Bitcoin em apenas um bloco.

Essas operações indicam que os atacantes tinham pleno conhecimento da chave secreta necessária para restaurar as carteiras.

A totalidade da manipulação física astuta

Por que a chave secreta vazou para o exterior? A pista estava na "manipulação física" do dispositivo.

Todas as carteiras que sofreram danos foram vendidas através da CryptoBilis, um revendedor autorizado de terceiros que opera na Malásia, Indonésia e Filipinas. Mark Karpelès, fundador da Mt. Gox, desmontou e inspecionou o Ledger Nano X problemático e descobriu que um modem celular, um eSIM e um chip ultra pequeno que interceptava a exibição na tela estavam escondidos atrás do display.

Quando o usuário realiza a configuração inicial, uma frase de recuperação é exibida na tela. Este componente manipulado, ou implante, enviava a frase exibida para o servidor do atacante através da rede de telefonia móvel, permitindo que o atacante restaurasse e roubasse a carteira remotamente.

A aquisição do revendedor autorizado e o debate sobre a responsabilidade

A CryptoBilis, no centro do incidente, foi adquirida em março de 2026 por uma empresa com sede na China, e a antiga administração transferiu todos os direitos de acesso ao sistema. Neste momento, não há evidências diretas que provem uma relação causal entre a aquisição e o incidente, mas a empresa fechou todas as suas lojas físicas e suspendeu completamente a entrega e venda de produtos.

Por outro lado, as críticas à resposta da Ledger estão aumentando. A empresa afirma que "não houve violação de seu sistema ou canais de venda diretos, sendo um problema específico do revendedor", mas como o site da CryptoBilis exibia um selo oficial, muitos usuários afirmam que "é responsabilidade da Ledger não ter monitorado o revendedor oficial".

A Ledger está instando os usuários que compraram dispositivos do revendedor nos últimos 90 dias a não usar dispositivos não configurados e, para aqueles que estão em uso, a gerar imediatamente novas frases e transferir seus ativos para um ambiente diferente. Embora a funcionalidade de lista negra dos emissores, incluindo a Tether, tenha permitido algum rastreamento e congelamento, parte dos fundos foi ofuscada através de serviços de mixer como o Tornado Cash, e a investigação para esclarecer completamente o incidente continua.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.