5 godzin temu
Ledger poprosił sprzedawcę z Azji Południowo-Wschodniej o wstrzymanie sprzedaży portfeli sprzętowych, ponieważ bada doniesienia o utracie środków przez kupujących. Firma zareagowała około godzinę po tym, jak śledczy on-chain oszacowali straty związane z Ledger na ponad 86 mln USD.
Ledger nie potwierdził tej kwoty ani nie podał, czy jakiekolwiek urządzenia zostały zmanipulowane. Ostrzeżenie dotyczy wyłącznie niedawnych klientów jednego sprzedawcy w Azji Południowo-Wschodniej.
Jakie informacje Ledger przekazał klientom CryptoBilis
Portfel sprzętowy to małe urządzenie, które przechowuje klucze prywatne użytkownika poza siecią. Ledger to jeden z najbardziej znanych producentów.
W piątek zespół wsparcia Ledger wskazał sprzedawcę, którym jest CryptoBilis. Ten sklep z Malezji działa od 2020 roku. Sprzedaje akcesoria kryptowalutowe oraz urządzenia Ledger. Jest obecny również w Indonezji i na Filipinach.
Ledger zalecił każdemu, kto kupił urządzenie w tym sklepie w ciągu ostatnich 90 dni, aby nie uruchamiał go. Osoby, które już to zrobiły, powinny jak najszybciej przenieść środki na nowe urządzenie i użyć nowego hasła seed. Hasło seed to 24-wyrazowy kod zapasowy, który daje kontrolę nad portfelem.
„W ramach środków ostrożności, do czasu zakończenia śledztwa, poprosiliśmy CryptoBilis o wstrzymanie całej sprzedaży i przesyłek urządzeń Ledger.”
Skąd się wzięła kwota 86 mln USD
Wysokość strat podał Specter — śledczy analizujący publiczne dane blockchain. Według niego środki wypłynęły z setek portfeli ofiar na Ethereum, TRON oraz Bitcoin.
There have been a reports on X and Reddit of wallet-draining by Ledger users.
I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin.
Total losses $86M+… pic.twitter.com/c5dhQeAZ0l
Dane publiczne na mempool pokazują, iż trzy adresy Bitcoin, które wskazał Specter, łącznie posiadają około 211 BTC. Żadne środki nie zostały przetransferowane do godziny 13:44 UTC w piątek.
Ledger nie potwierdził sumy 86 mln USD. Firma nie wyjaśniła też, w jaki sposób środki zniknęły z portfeli użytkowników.
Drugi alarm dotyczący portfeli sprzętowych od sierpnia
Urządzenia zmodyfikowane poza oficjalnymi sklepami są znanym zagrożeniem. W kwietniu badacz odkrył fałszywe urządzenia Ledger na chińskim rynku. Przesyłały one hasła PIN i seedy do przestępców.
Osobno, w sierpniu błąd systemu portfela Coldcard kosztował posiadaczy Bitcoin około 70 mln USD. Coldcard to konkurencyjny portfel sprzętowy.
Ledger zapowiedział publikację informacji w miarę postępu śledztwa. przez cały czas nie wiadomo, czy urządzenia CryptoBilis zostały zmodyfikowane przed dotarciem do klientów.
BeInCrypto Polska - Ledger wstrzymuje sprzedaż resellerom po zgłoszeniach o wypływie 86 mln USD: czy urządzenia zostały naruszone?
