Ledger приостанавливает работу с реселлером на фоне сообщений о выводе средств

@Ledger подтвердила, что расследует сообщения о том, что у клиентов в Юго-Восточной Азии выводили средства с аппаратных кошельков, приобретённых у регионального реселлера CryptoBillis. В качестве меры предосторожности служба поддержки Ledger сообщила, что попросила CryptoBillis приостановить продажу и поставки всех устройств Ledger на время расследования.

Малайзийский магазин, основанный в 2020 году, продаёт товары с криптовалютной тематикой и устройства Ledger, а также работает в Индонезии и на Филиппинах. Клиентам, купившим устройства у дистрибьютора за последние 90 дней, рекомендовали не инициализировать их. Пользователям, уже завершившим настройку, посоветовали создать новую фразу восстановления на новом устройстве Ledger для подписания транзакций и перевести свои активы на новый кошелёк.

Общие предполагаемые потери в трёх блокчейнах превысили 86 миллионов долларов

Ончейн-расследователь Specter подсчитал, что с 98 криптокошельков было выведено активов на сумму более 86 миллионов долларов, хотя общий размер потерь и причины инцидентов не были независимо подтверждены. Ранее исследователь безопасности tanuki42 оценил потери более чем в 72 миллиона долларов и отметил, что эта сумма продолжает расти.

Согласно анализу Specter, кража затронула три крупные сети: $ETH, $TRX и $BTC. Аналитик выявил несколько адресов, связанных с кражей, на которые поступали средства с сотен кошельков пострадавших. Это указывает на скоординированную кампанию, а не на то, что жертвами стали лишь несколько невезучих людей. Данные в блокчейне показывают, что с 8 по 9 октября на три адреса, связанные с кражей BTC, поступило более 211 BTC; на тот момент эти средства ещё не были переведены.

Согласно имеющейся на данный момент информации, инцидент, по-видимому, ограничен цепочкой поставок и связан с поставщиком; некоторые пользователи могли приобрести поддельные или изменённые устройства Ledger. Однако причины инцидента и наличие в устройствах уязвимости безопасности всё ещё расследуются. Ledger не подтверждала наличие уязвимостей в своих устройствах или программном обеспечении.

По некоторым сообщениям, итоговая сумма может приблизиться к 100 миллионам долларов после выявления новых пострадавших, однако эти данные пока не подтверждены. Пользователям, купившим устройство Ledger у CryptoBillis, настоятельно рекомендуется незамедлительно следовать инструкциям Ledger и следить за обновлениями в официальных каналах.

Источники:
BeInCrypto: Ledger приостанавливает продажи через реселлеров после сообщений о хищении 86 миллионов долларов
TokenPost: Ledger расследует кражу в Юго-Восточной Азии, связанную с устройствами CryptoBilis
The Defiant: Ledger просит CryptoBilis приостановить продажи на фоне сообщений о пропаже средств