" Производитель аппаратных кошельков криптовалюты Ledger заявил в пятницу, что расследует сообщения об украденных средствах, связанных с устройствами, проданными через реселлера в Юго-Восточной Азии, поскольку предполагаемое ограбление на сумму $86 млн грозит увеличить потери отрасли от эксплойтов в этом году.
Исследователь блокчейна под псевдонимом Spectre заявил на X, что из сотен кошельков могло быть украдено более $86 млн в криптовалюте. Не было никакого независимого подтверждения количества затронутых пользовательских активов.
Spectre заявили, что они отследили предполагаемые адреса кражи в биткоинах, Ethereum и Tron после просмотра отчетов пользователей Ledger на X и Reddit. Остается неясным, связаны ли между собой инциденты и что стало причиной потерь.
В своем сообщении Ledger подтвердил сообщения о пропаже средств от клиентов, которые приобрели устройства через реселлера CryptoBilis, в Юго-Восточной Азии, но не подтвердил заявленную сумму убытков и не определил причину.
В качестве меры предосторожности компания заявила, что попросила CryptoBilis приостановить все продажи и поставки, пока расследование продолжается. Ledger посоветовал клиентам, которые приобрели устройства у реселлера в течение последних 90 дней, не приступать к их настройке. По словам компании, тем, кто уже активировал свои кошельки, следует рассмотреть возможность переноса своих активов на новое устройство Ledger с новой сгенерированной фразой восстановления.
Потенциальная кража может усугубить и без того тяжелый год для криптовалютной безопасности. В прошлом месяце криптовалютная биржа Bitget подверглась атаке, в результате которой было украдено активов на сумму более $350 млн. По данным DefiLlama, среди других крупных инцидентов были Liquid Network на сумму около $320 млн, Drift на $295 млн и Kelp на $293 млн.
Компания Ledger, основанная в 2014 году и базирующаяся в Париже, является крупным производителем аппаратных кошельков - устройств, которые хранят закрытые ключи, используемые для доступа к криптовалюте в автономном режиме. Компания заявляет, что продала более 7 млн устройств по всему миру, и ее продукты широко используются инвесторами, стремящимися защитить свою криптовалюту, не полагаясь на биржи.
Это делает любую потенциальную проблему безопасности, связанную с ее продуктами, значимой для более широкого рынка криптовалют. Однако в данном случае расследование касается устройств, проданных через стороннего реселлера, и нет подтвержденных доказательств того, что собственные системы или технология Ledger Wallet были скомпрометированы.
Одним из возможных объяснений является атака на цепочку поставок, при которой аппаратные кошельки подделываются до того, как они достигают клиентов. Например, злоумышленник может предоставить устройству уже известную ему фразу восстановления, что позволит ему позднее получить доступ к средствам, внесенным в кошелек.
Такой сценарий будет отличаться от взлома собственных систем Ledger. Однако нет никаких подтверждений того, что несанкционированное вмешательство в устройство или заранее сгенерированные фразы восстановления стали причиной заявленных потерь.
Инцидент по-прежнему расследуется, и неясно, сколько пользователей пострадало, связаны ли сообщения о краже и сколько криптовалюты было потеряно.
В Ledger заявили, что по мере продвижения расследования будут предоставлять обновленную информацию.
