З апаратних криптогаманців Ledger вкрали криптовалюту на $86 млн і поки незрозуміло, як саме

Виробник апаратних криптогаманець Ledger повідомив у п’ятницю про результати перевірки повідомлень про крадіжку коштів на загальну суму $86 млн з випущених ним пристроїв, реалізованих через реселера в Південно-Східній Азії.

Джерело зображення: Ledger

Повідомлення про ймовірну крадіжку надійшло від блокчейн-дослідника з ніком Specter. Він розповів у соцмережі X, що відстежив адреси, ймовірно, причетні до крадіжки коштів у мережах Bitcoin, Ethereum і Tron, після того як побачив повідомлення про крадіжку від користувачів Ledger на платформах X і Reddit. Поки що неясно, чи пов’язані ці інциденти між собою і яким чином стався злом.

У свою чергу, Ledger визнала надходження скарг на зникнення коштів від користувачів, які купили її пристрої через реселера CryptoBilis, але не підтвердила оголошену суму збитків. Також невідомо, як хакерам вдалося зламати криптогаманці.

На час проведення розслідування реселеру було запропоновано призупинити продажі та відвантаження товарів, а клієнтам, які купили у нього пристрої за останні 90 днів, не починати їх налаштування. Тим, хто вже активував свої криптогаманці, компанія порадила перевести активи на новий пристрій Ledger з новосгенерованою фразою відновлення.

Ситуація в сфері безпеки криптовалют у поточному році і без цього інциденту непроста. У минулому місяці у криптобіржі Bitget було вкрадено активів на суму понад $350 млн. Згідно з даними DefiLlama, також були зафіксовані зломи Liquid Network (збиток близько $320 млн), Drift ($295 млн) і Kelp ($293 млн).

Базуючася в Парижі компанія Ledger є великим виробником апаратних гаманців, реалізувавши понад 7 млн пристроїв по всьому світу. У цьому випадку розслідування стосується пристроїв, проданих через стороннього посередника, і немає підтвердження того, що системи самої Ledger або її технологія були скомпрометовані.

Припускається, що злом стався завдяки атаці на ланцюг постачання, коли апаратні гаманці піддаються втручанню до того, як потрапляють до покупця. Наприклад, зловмисник міг надати пристрій з уже відомою йому фразою відновлення, що дозволяє йому згодом отримати доступ до коштів, зарахованих на цей гаманець.

Представники Ledger заявили, що будуть інформувати громадськість у міру просування розслідування.

Хочеш дізнатися більше — читай відгуки