Apresentador do Trident Podcast perde saldo total de XRP: detalhes

Um membro da comunidade XRP relatou ter perdido todo o seu saldo de XRP após um compromisso de uma carteira fria Ledger.

Em resposta ao ceticismo imediato, Jaime abordou vários pontos potenciais de falha. Ele afirmou que nunca compartilhou a sua frase de recuperação de 24 palavras, nem a fotografou ou armazenou digitalmente. Também enfatizou que o próprio dispositivo Ledger permaneceu fisicamente seguro e não foi acessado por mais ninguém.

À medida que as perguntas continuaram a surgir, Jaime apelou publicamente à Ledger por esclarecimentos. Marcando a conta oficial de suporte da empresa no X, ele perguntou como tal perda poderia ocorrer nessas circunstâncias. O apelo recebeu uma resposta do fabricante da carteira.

Ledger Responde

De acordo com as orientações da Ledger, o primeiro passo é confirmar se os fundos estão realmente desaparecidos. Os utilizadores são aconselhados a atualizar o software da Ledger Wallet e limpar o cache da aplicação antes de revisar os saldos novamente.

Se as discrepâncias persistirem, a Ledger recomenda verificar os saldos através de exploradores de blockchain. Ferramentas de terceiros, como Zerion, acessíveis dentro da Ledger Wallet, também podem ser usadas para verificar os saldos.

Se as perdas forem confirmadas, os utilizadores devem examinar detalhadamente as transações de saída. Qualquer transferência não autorizada pessoalmente indicaria uma possível violação. A Ledger observa que essa revisão é fundamental para determinar se houve interferência externa.

Ledger Explica Por Que os Fundos Não Podem Ser Recuperados Diretamente

A partir daí, a Ledger destaca as limitações estruturais dos sistemas blockchain. A empresa afirma que transações de criptomoedas não podem ser revertidas uma vez confirmadas. Blockchains públicas não permitem que contas sejam congeladas ou ativos recuperados.

Como resultado, a Ledger observa que a recuperação depende de identificar o atacante. Apenas as autoridades policiais ou o sistema legal podem obrigar a devolução dos fundos roubados. A Ledger, portanto, recomenda registrar um boletim de ocorrência policial quando se suspeitar de roubo.

Embora a Ledger mantenha que suas carteiras de hardware são projetadas para resistir a ataques técnicos conhecidos, a empresa enfatiza que a maioria das perdas decorre de vulnerabilidades humanas, e não de falhas no dispositivo. Phishing, engenharia social e outras formas de fraude constituem os vetores de ataque mais comuns.

A Ledger enfatiza que, mesmo com ferramentas de segurança robustas, os utilizadores não podem ser totalmente protegidos contra enganos ou erros operacionais.

Incidentes Anteriores da Ledger Acrescentam Contexto

O incidente ocorre num contexto de um evento notável relacionado à Ledger em dezembro de 2023, quando a empresa divulgou uma violação que afetou a sua ferramenta Connect Kit.

Essa violação teve origem após a conta NPMJS de um ex-funcionário ter sido comprometida por phishing, permitindo o upload de uma versão maliciosa da ferramenta.

A exploração afetou várias plataformas de finanças descentralizadas (DeFi), incluindo MetaMask, Lido e Sushi, levando os utilizadores a transferirem fundos para o atacante sem perceberem ou intencionalmente.

O CEO da Ledger, Pascal Gauthier, afirmou posteriormente que os ativos armazenados diretamente nos dispositivos Ledger não foram comprometidos e aconselhou os utilizadores a evitarem aplicações descentralizadas durante o incidente.

Aviso de Segurança Emitido Anteriormente aos Detentores de XRP

Separadamente, a Ledger emitiu um alerta de segurança aos detentores de XRP em novembro de 2023, após um aumento na atividade de golpes direcionados à comunidade XRP. Os fraudadores usaram imagens associadas ao CEO da Ripple, Brad Garlinghouse, juntamente com airdrops enganosos com tema XRP, para atrair os utilizadores a entregarem seus ativos.

Coletivamente, esses eventos destacam os riscos persistentes associados à autogestão de criptomoedas. A Ledger continua a enfatizar a importância da verificação, cautela e conscientização dos utilizadores, instando os detentores de criptomoedas a permanecerem vigilantes enquanto as táticas de golpe continuam a evoluir.