BitcoinWorldLedger расследует предполагаемую кражу криптовалюты на сумму свыше 80 млн долларов, связанную с реселлером

Ledger начала расследование сообщений о том, что клиенты в Юго-Восточной Азии потеряли криптовалютные средства после покупки аппаратных кошельков компании у CryptoBilis — авторизованного реселлера из Малайзии. Издание U.today сообщило, что французский производитель аппаратных кошельков подтвердил начало расследования в пятницу и потребовал от реселлера прекратить продажу и отправку устройств до завершения проверки.

Ledger расследует сообщения об убытках клиентов, связанных с малайзийским реселлером CryptoBilis, и приостановила продажи через этого поставщика. Аналитическая блокчейн-компания Arkham оценила предполагаемую кражу более чем в 80 миллионов долларов в биткоинах, Ethereum и Tron, тогда как другой исследователь оценил сумму более чем в 86 миллионов долларов. Ledger не подтвердила ни одну из этих оценок.

История быстро набрала обороты, когда по ней высказались представители индустрии. Сооснователь Binance Чанпэн Чжао написал в X, что пользователям следует быть осторожными с аппаратными кошельками Ledger, особенно недавно купленными, и предположил, что сообщаемые кражи могут быть результатом атаки на цепочку поставок с участием поддельных или подмененных устройств. Он добавил, что, судя по доступной информации, возможный взлом, похоже, затрагивает только одного продавца и, возможно, небольшое число клиентов.

Чжао также защитил репутацию производителя, назвав Ledger одним из старейших и самых безопасных производителей аппаратных кошельков. Он сказал, что надеется, что криптосообщество, включая экосистему BNB, сможет помочь отследить украденные средства и, возможно, вернуть их.

Ключевые факты

• Ledger, согласно U.today, призвала CryptoBilis прекратить все продажи и отгрузки аппаратных кошельков Ledger, пока продолжается расследование.

• Клиентам, которые купили устройства у реселлера в последние 90 дней, рекомендовали не инициализировать свои кошельки, если они еще этого не сделали.

• Компания Arkham, занимающаяся блокчейн-аналитикой, сообщила, что, по имеющимся данным, через сети Bitcoin, Ethereum и Tron было похищено более $80 млн, передает AMBCrypto.

• Arkham создала метку “ledger-drainer”, охватывающую 152 адреса; на момент публикации эти кошельки содержали около $71,6 млн, включая примерно $29,4 млн в Ether, $17,68 млн в Bitcoin, $13,65 млн в USDD и $10,85 млн в USDT.

• Блокчейн-исследователь Specter оценил потенциальные потери выше $86 млн, а могли быть затронуты сотни кошельков в сетях Bitcoin, Ethereum и Tron, сообщает U.today.

В чем расхождения между сообщениями

Два описания не полностью совпадают по масштабу предполагаемой кражи. U.today сослалась на оценку Specter, согласно которой потери превысили $86 млн, тогда как AMBCrypto привела цифру Arkham — более $80 млн. Ни Ledger, ни Arkham не подтвердили, как именно произошли потери, и Ledger не подтвердила, связаны ли все инциденты именно с этим реселлером. Поскольку отслеживаемые средства могли уже уйти с помеченных адресов, а цены криптовалют колеблются, видимые остатки не равны общему предполагаемому ущербу.

Что касается механизма, оба сообщения не доходят до окончательного вывода. U.today написала, что по-прежнему неясно, что вызвало предполагаемые кражи и был ли вообще скомпрометирован какой-либо аппаратный кошелек. AMBCrypto сообщила, что Ledger не назвала модели затронутых устройств и не подтвердила, что какой-либо продукт Ledger был изменен.

Одна из нитей, связывающих этот случай с прошлыми инцидентами, — география. Бывший генеральный директор Mt. Gox Марк Карпелес высказался по ситуации, сообщает U.today, отметив, что CryptoBilis базируется в Малайзии — той же стране, откуда, по его словам, он якобы получил подмененное устройство Ledger. Неясно, связаны ли эти два эпизода.

Почему это важно

Аппаратные кошельки продаются под обещанием, что приватные ключи никогда не покидают устройство, поэтому любое предположение о подмене устройств напрямую затрагивает модель угроз покупателя. Затронутая здесь группа узкая — люди, купившие через одного авторизованного реселлера в Юго-Восточной Азии, — но последствия распространяются на то, как аудитируется распространение через третьи стороны. Для владельцев практическое различие заключается между скомпрометированным устройством (сбоем в цепочке поставок) и скомпрометированной фразой восстановления (операционной проблемой), и рекомендации Ledger охватывают оба случая: не инициализировать нераспечатанное устройство или перенести активы на новый кошелек с новой seed-фразой.

Этот инцидент также усиливает давно ведущуюся в отрасли дискуссию о том, следует ли покупать аппаратные кошельки только у производителей, а не у реселлеров, где запечатанная упаковка служит основной линией защиты от вмешательства.

На что обратить внимание

Ledger пообещала держать сообщество в курсе и направила пострадавших пользователей в свои официальные каналы поддержки. Следующие события, за которыми стоит следить, — подтвердит ли Ledger сумму потерь или пересмотрит ее, будут ли идентифицированы модели затронутых устройств и приведет ли ончейн-трекинг к возврату средств, отмеченных Arkham.

Часто задаваемые вопросы

Что мне делать, если я купил кошелек Ledger у CryptoBilis в последние 90 дней?

Ledger посоветовала клиентам, которые купили устройства у реселлера в течение последних 90 дней, не инициализировать их, если они еще этого не сделали. Тем, кто уже использует затронутый кошелек, следует рассмотреть перевод активов на новое устройство Ledger с новой фразой восстановления.

Подтвердила ли Ledger, сколько криптовалюты было украдено?

Нет. Ledger не подтвердила ни сообщаемую сумму потерь, ни то, связаны ли все инциденты только с этим одним реселлером. Arkham оценила ущерб более чем в $80 млн по сетям Bitcoin, Ethereum и Tron, тогда как блокчейн-исследователь Specter оценил потенциальные потери выше $86 млн.

Были ли взломаны собственные системы Ledger?

Подтверждений взлома систем Ledger на уровне всей компании не было. Сооснователь Binance Чанпэн Чжао предположил, что сообщаемые кражи могут быть связаны с атакой на цепочку поставок с использованием поддельных или модифицированных аппаратных кошельков, возможно, через одного продавца.

Сколько кошельков связано с сообщаемыми потерями?

Arkham создала метку “ledger-drainer”, охватывающую 152 адреса, и заявила, что помеченные кошельки на момент публикации содержали около $71,6 млн. Specter сообщил, что могли быть затронуты сотни криптокошельков в сетях Bitcoin, Ethereum и Tron.

Этот материал Ledger расследует сообщаемую кражу криптовалюты на сумму более $80 млн, связанную с реселлером, впервые появился на BitcoinWorld.