- Um site falso da Ledger está aparecendo nos resultados do Google Search e visando as frases de recuperação de carteiras dos usuários.
- O esquema vem à tona enquanto a Ledger investiga perdas de criptomoedas relatadas ligadas a um revendedor.
- As perdas relatadas na investigação são estimadas em cerca de $86 milhões, embora os detalhes permaneçam não confirmados.
- As frases de recuperação concedem controle total de uma carteira, tornando-as um alvo principal para phishing.
- A Ledger não confirmou o escopo completo nem do site falso nem da investigação de perdas.
Por que as Frases de Recuperação São o Prêmio
Para qualquer pessoa que guarde criptomoedas em uma carteira de autocustódia, a frase de recuperação — geralmente doze ou vinte e quatro palavras — é a informação mais valiosa que possui. É a chave mestra que pode restaurar uma carteira em qualquer dispositivo compatível, o que significa que qualquer pessoa que a obtenha pode mover os fundos sem precisar do hardware físico. Isso torna as frases de recuperação um alvo permanente para operações de phishing, e explica por que sites falsos da Ledger têm recorrido como um padrão de golpe ao longo dos anos.
A mecânica desse esquema específico é familiar. Uma página falsificada imita a marca da Ledger e aparece nos resultados de busca, muitas vezes por meio de anúncios pagos ou classificações manipuladas. Um visitante é então solicitado a “verificar” ou “restaurar” sua carteira digitando sua frase de recuperação. Uma vez enviada, a frase é capturada pelos operadores e a carteira pode ser esvaziada. Fabricantes legítimos de carteiras de hardware, incluindo a Ledger, têm afirmado consistentemente que nunca pedem aos clientes que insiram uma frase de recuperação em um site, aplicativo ou qualquer formulário online. Essa única regra é a defesa mais confiável contra esse tipo de ataque.
A Investigação do Revendedor e o Número de $86M
A segunda linha é a investigação de perdas relatadas envolvendo um revendedor. De acordo com o relatório original, a Ledger está analisando perdas de criptomoedas ligadas a esse revendedor, com o número de $86 milhões atribuído à investigação. O mecanismo preciso — se dispositivos comprometidos, embalagens adulteradas, uma violação de dados ou algo else — não foi estabelecido nas informações disponíveis, e o próprio número deve ser tratado como relatado, e não confirmado. Os canais de revendedores têm historicamente sido um ponto fraco na distribuição de carteiras de hardware, porque um dispositivo que passa por terceiros pode, em princípio, ser adulterado antes de chegar ao comprador.
O que os Usuários Podem Fazer
A orientação prática é direta e não depende de resolver a investigação. Compre carteiras de hardware diretamente do fabricante ou de fontes autorizadas, e trate garantias de dispositivo não aberto e embalagens com evidência de violação como sinais significativos. Nunca insira uma frase de recuperação em um site, e nunca a compartilhe com ninguém que entre em contato com você primeiro. Verifique URLs manualmente em vez de confiar nos resultados de busca, já que o posicionamento em buscas pode ser comprado ou manipulado. Para detentores existentes, mover fundos para uma carteira recém-gerada com uma nova frase de recuperação é o remédio padrão se acredita-se que uma frase foi exposta.
Para o mercado em geral, o episódio é um lembrete de que a autocustódia transfere o risco de um custodiante para o indivíduo. Esse é o trade-off que muitos detentores de criptomoedas aceitam deliberadamente, mas coloca um prêmio na disciplina operacional. A marca da Ledger é construída sobre a promessa de que as chaves privadas nunca saem do dispositivo, e qualquer incidente que pareça contradizer essa promessa — seja por meio de um site de phishing ou de um canal de revendedor — carrega peso reputacional além do valor em dólares envolvido. Até que a empresa forneça um relato mais completo da investigação do revendedor, o número de $86 milhões e o escopo da campanha do site falso devem ser considerados como relatados e não confirmados.
Fonte: crypto.news