CEO da Ledger destaca esforços aumentados de instituições para abordar "vulnerabilidades de segurança" após o hack da Bybit

O CEO da Ledger, Pascal Gauthier, revelou que um número de instituições entrou em contato com ele na sequência do hack da Bybit, procurando resolver "vulnerabilidades de segurança". Ele também reconheceu que as empresas buscavam acesso à liquidez de custódia própria ou custodiadas reguladas.

O executivo da empresa manteve que a equipe da Ledger estava ciente e estava preocupado sobre segurança no rescaldo da Bybit. Ele argumentou que a segurança não é estática, mas em constante evolução.

Gauthier alerta sobre vulnerabilidades de segurança em empresas de criptomoedas

A segurança não é uma opção. É uma necessidade.

— Ledger (@Ledger) March 18, 2025

O CEO da Ledger, Pascal Gauthier, revelou que empresas entraram em contato com ele após o hack da Bybit no mês passado, procurando resolver "vulnerabilidades de segurança". Gauthier explicou que as instituições também entraram em contato enquanto procuravam reduzir riscos, já que a Ledger pode oferecer isso. 

Gauthier observou que as vulnerabilidades de segurança estavam emergindo a uma taxa alarmante, e os atacantes as estavam explorando rapidamente. Ele também destacou sua desaprovação com a forma como as organizações normalmente levavam meses para implementar correções.

O presidente da Ledger argumentou que qualquer parceiro confiável no espaço de criptomoedas procurará continuamente por quaisquer vulnerabilidades em seus produtos para dar tranquilidade aos clientes. Ele disse que a indústria de criptomoedas como um todo precisava elevar seus padrões de segurança.  

Gauthier também alertou os investidores institucionais contra o uso de produtos de nível varejista. Ele os instou a começar da maneira certa com "verdadeira custódia própria de nível empresarial que possui uma camada de governança."

"Da mesma forma, as instituições financeiras devem tornar o hardware resistente a adulterações, como chips de Elemento Seguro ou sistemas de nível empresarial, as bases de qualquer estratégia de segurança, enquanto implementam criptografia abrangente e protocolos claros de assinatura de transações para prevenir ataques sofisticados."

-Pascal Gauthier, Presidente e CEO da Ledger

Ele manteve que proteger os investidores deve ser a maior prioridade na indústria de criptomoedas a partir de agora. Gauthier acredita que a comunidade de criptomoedas deve ser paciente para ver se a indústria pode se adaptar às novas necessidades de segurança.

O executivo da empresa argumentou que a segurança não era a melhor conversa, mas mostrou um nível de maturidade na indústria que nem estava presente no DAS London no ano passado. Ele acredita que a indústria deixou a fase mais hipotética e entrou na fase de planejamento, já que as conversas estavam evoluindo até o ponto de discutir o que era realmente viável.

Guillemet pede avanços de segurança no espaço de criptomoedas

O especialista em indústria de criptomoedas ZachXBT destacou em uma mensagem no Telegram ontem que o tempo gasto congelando fundos após o hack da Bybit foi "revelador". Ele também disse que a indústria estava "incrivelmente mal preparada quando se trata de exploits/hacks". ZackXBT argumentou que ele não tinha certeza se a indústria se corrigiria a menos que o governo passasse forçadamente regulamentações que poderiam prejudicar toda a indústria.

O chief technology officer da Ledger, Charles Guillemet, mencionou em fevereiro, após o hack da Bybit, que 2025 foi "o pior ano para cibercrime na história."

Guillemet argumentou que o incidente destacou a necessidade da indústria de ir além dos modelos de segurança baseados em confiança, à medida que os atacantes se tornam mais sofisticados. Ele também reconheceu que a evolução notável foi a mudança para soluções de segurança de nível empresarial que combinam Assinatura Clara com estruturas robustas de governança.

Guillemet acredita que atacantes como o grupo norte-coreano Lazarus, vinculado ao ataque à Bybit, estavam evoluindo, e as medidas de segurança atuais da indústria também devem evoluir. Ele instou que a indústria de criptomoedas precisava de infraestrutura de segurança proativa que eliminasse vulnerabilidades como a assinatura cega.

O CTO da Ledger também expressou preocupação de que o hack da Bybit não fosse o fim do direcionamento da Lazarus à empresa. Ele argumentou que as máquinas e redes da Bybit provavelmente foram comprometidas, e os atacantes ainda estavam trabalhando tentando um movimento lateral para comprometer outras partes do TI da empresa.

A Ledger também foi vítima de um ataque cibernético em 2023, após um ex-funcionário ser alvo de phishing e dar aos atacantes acesso ao gerenciador de pacotes da empresa. A empresa disse que os atacantes roubaram cerca de US$600.000 dos usuários, o que foi um número menor do que os US$1,4 bilhões que a Bybit sofreu. O esquema de phishing levou a Ledger a remover a capacidade de assinatura cega em junho do ano passado.