O que aconteceu
Protos informa sobre um phishing que oferece aos usuários do Ledger instalar uma atualização de firmware após a perda de 86 milhões de dólares.
Por que importa
Fisching liga a notícia de perdas a uma atualização de dispositivo, mas os detalhes da esquema ainda não foram verificados em investigação completa.
Segundo a Protos, após a perda 86 milhões de dólares devido a carteiras Ledger violadas, surgiu uma nova campanha de phishing. No e-mail, usuários são incentivados a proteger o dispositivo com uma atualização de firmware.
A essência do esquema é vincular a notícia alarmante sobre carteiras comprometidas à sugestão de instalar a suposta atualização necessária. A fonte não especifica o que acontece após clicar no link ou instalar o arquivo.
Para os proprietários de carteiras de hardware, isso implica a necessidade de verificar tais mensagens por meio de canais oficiais independentes. No entanto, os materiais disponíveis consistem apenas em uma breve descrição da Protos, portanto detalhes do ataque e seu alcance exigem confirmação adicional.
Fatos confirmados
- Protos informou sobre nova campanha de phishing relacionada ao Ledger.
- Na mensagem, usuários são orientados a proteger o dispositivo com uma atualização de firmware.
- Segundo a descrição da Protos, devido às carteiras Ledger comprometidas, foram perdidas 86 milhões de dólares.
Contexto
A única fonte disponível é uma breve descrição da Protos, e não o texto completo da investigação ou uma declaração da Ledger.
O que ainda não se sabe
- Como é o phishing e para onde leva a link informada?
- Houve instalação de software malicioso ou novas perdas após a campanha?
- Como a Ledger comenta essa campanha?
- Qual é o alcance real da campanha e está ligado a vítimas confirmadas?
Contexto editorial
Confiança: baixa
Provável consequência — aumento de tentativas de usar notícias sobre violações para pressionar os proprietários de carteiras. O próximo sinal observado será a confirmação de detalhes do e-mail ou um comentário da Ledger. Uma incerteza substancial permanece: disponível apenas uma breve meta descrição da Protos sem dados sobre a mecânica do ataque ou o número de vítimas.