Производитель аппаратных криптокошельков Ledger заявил в пятницу, что проверяет сообщения о возможной краже криптоактивов на сумму $86 млн с устройств, проданных через реселлера в Юго-Восточной Азии.
Поводом для расследования стали публикации блокчейн-исследователя Specter. В соцсети X он сообщил, что отследил адреса, которые, предположительно, участвовали в выводе средств в сетях Bitcoin, Ethereum и Tron. По его словам, он занялся проверкой после жалоб пользователей Ledger на платформах X и Reddit.
Пока не установлено, связаны ли эти случаи между собой. Также нет подтвержденной информации о том, каким именно способом злоумышленники могли получить доступ к средствам.
Что заявила Ledger
Ledger подтвердила, что получила обращения от клиентов, покупавших устройства через реселлера CryptoBilis. При этом компания не подтвердила сумму ущерба в $86 млн и не сообщила, каким образом могли быть скомпрометированы кошельки.
На время проверки реселлеру предложили остановить продажи и отгрузки устройств. Клиентам, которые приобрели кошельки у CryptoBilis за последние 90 дней, Ledger рекомендовала не начинать их настройку.
Тем пользователям, которые уже активировали такие устройства, компания посоветовала перевести активы на новый аппаратный кошелек Ledger и использовать заново созданную фразу восстановления.
Версия с атакой на цепочку поставок
Расследование касается устройств, реализованных через стороннего посредника. Подтверждений того, что были взломаны системы самой Ledger или скомпрометирована ее технология, нет.
Одна из возможных версий связана с атакой на цепочку поставок. В таком сценарии устройство могло быть изменено до передачи покупателю. Например, злоумышленник мог подменить процесс настройки и передать клиенту кошелек с заранее известной ему фразой восстановления. В дальнейшем это позволило бы получить доступ к средствам, поступившим на такой адрес.
Контекст: крупные взломы криптопроектов
Инцидент вокруг Ledger обсуждается на фоне и без того напряженной ситуации с безопасностью в криптоиндустрии. В прошлом месяце у криптобиржи Bitget были похищены активы на сумму более $350 млн.
По данным DefiLlama, в этом году также фиксировались крупные взломы Liquid Network с ущербом около $320 млн, Drift на $295 млн и Kelp на $293 млн.
Ledger базируется в Париже и относится к крупнейшим производителям аппаратных криптокошельков: по всему миру компания продала более 7 млн устройств. Представители Ledger заявили, что будут раскрывать новые сведения по мере продвижения расследования.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot