أعلنت Ledger أنها تحقق في تقارير عن خسائر مرتبطة بأجهزة محفظتها العتادية التي جرى شراؤها عبر موزع في جنوب شرق آسيا، مؤكدة أن أحد الأجهزة المتأثرة احتوى على زرع عتادي غير مصرح به.
وقالت الشركة في منشور على X يوم السبت إنها تتواصل مع المستخدمين ضمن تحقيقها المستمر في الحادثة، التي قدّرها الباحث Specter بأنها قد تتجاوز 86 مليون دولار موزعة على Bitcoin وEthereum وTron.
وطلبت Ledger من أي شخص يملك معلومات ذات صلة بالتحقيق التواصل مع برنامج المكافآت عبر البريد الإلكتروني: bounty@ledger.fr.
وفي خطوة احترازية، أكدت شركة CryptoBilis، وهي الموزع المعني، أنها أوقفت بيع جميع مخزون أجهزة المحافظ العتادية إلى حين انتهاء التحقيق. كما أوضحت Ledger أنها على تواصل نشط مع CryptoBilis بشأن الخطوات التالية.
وبحسب ما أوضحته Ledger، فإن الحادثة تبدو محدودة بموزع واحد وسوقه في جنوب شرق آسيا، ولم تؤكد الشركة حتى الآن عدد العملاء الذين قد يكونون متأثرين أو القيمة النهائية للخسائر المبلغ عنها.
كما شددت الشركة على أن بنيتها التحتية وأنظمتها وخدماتها لم تتعرض للاختراق، مؤكدة أن التحقيق ما يزال جارياً.
وفي ما يتعلق بالإجراءات العملية، أوصت Ledger المستخدمين الذين اشتروا أجهزتهم من هذا الموزع بعدم بدء الإعداد إذا لم يفعلوا ذلك بعد. أما من قاموا بالفعل بإعداد أجهزتهم، فتنصحهم الشركة بالنظر في نقل الأصول إلى Ledger signer جديد، بما في ذلك استخدام seed جديد.
كما دعت Ledger أي مستخدم يحتاج إلى مساعدة أو لديه أسئلة إلى التواصل مع دعم العملاء عبر القنوات الرسمية فقط.
وتأتي هذه التطورات في وقت تركز فيه التحقيقات على تحديد نطاق التأثير الفعلي، وما إذا كانت المشكلة محصورة في سلسلة التوريد المرتبطة بالموزع المذكور أم لا.