Firma Ledger poinformowała w piątek rano, że prowadzi dochodzenie w związku z doniesieniami o wykradzeniu kryptowalut o wartości dziesiątek milionów dolarów z jej portfeli sprzętowych, ostrzegając użytkowników przed aktywowaniem urządzeń zakupionych u konkretnego sprzedawcy.
Ledger bada opróżnione portfele krypto; szacowane straty: 86 mln dolarów
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze informacje
- Użytkownicy Ledger twierdzą, że środki zostały wyprowadzone z ich portfeli, co skłoniło producenta portfeli sprzętowych do podjęcia działań.
- Firma poinformowała, że prowadzi dochodzenie w sprawie zgłoszeń dotyczących portfeli zakupionych od konkretnego sprzedawcy z Azji Południowo-Wschodniej.
- Analityk zajmujący się analizą łańcucha bloków oszacował łączną znaną kwotę strat na ponad 86 milionów dolarów we wszystkich łańcuchach bloków według stanu na piątek rano.
W mediach społecznościowych pojawiło się wiele postów od użytkowników Ledger, którzy twierdzili, że środki zostały wyczerpane z ich portfeli, mimo że, jak twierdzili, zabezpieczyli swoje portfele i frazę seed oraz nie podpisali żadnych transakcji umożliwiających przepływ środków.
„Z mojego portfela Ledger właśnie zniknęło prawie 100 tys. USDT” – napisał rzekomy użytkownik na Reddicie. „Fraza seed [was] napisana odręcznie i przechowywana w sejfie. Nigdy nie dotykam mojego Ledger Stax. Portfel Ledger służył mi wyłącznie do przechowywania środków i nie wykonuję na nim żadnych innych czynności poza przyjmowaniem środków”.
W piątek rano firma Ledger opublikowała oświadczenie na swoim oficjalnym koncie pomocy technicznej na X, w którym potwierdziła zgłoszone straty i zasugerowała, że atak mógł dotyczyć wyłącznie urządzeń sprzedanych przez konkretnego dystrybutora.
„Firma Ledger bada zgłoszenia dotyczące utraty środków przez użytkowników z Azji Południowo-Wschodniej, którzy zakupili produkty od sprzedawcy o nazwie CryptoBillis” – napisała firma. „Jako środek ostrożności i w oczekiwaniu na wyniki naszego dochodzenia poprosiliśmy CryptoBillis o wstrzymanie wszelkiej sprzedaży i wysyłek urządzeń Ledger”.
Rzekome straty związane z Ledgerem się mnożą
Badacze analizujący dane w łańcuchu bloków wskazali na środki opuszczające portfele w sieciach Bitcoin, Ethereum, Tron i innych łańcuchach bloków. Dane zebrane przez badacza znanego jako Specter wykazały, że największe straty w portfelach dotyczyły ponad 42 mln USD w ETH, 17,5 mln USD w BTC oraz 16,5 mln USD w USDT, a łączna kwota strat na piątek rano wynosiła ponad 86 mln USD.
Firma Ledger ostrzegła użytkowników przed aktywowaniem portfeli zakupionych od tego konkretnego sprzedawcy i poradziła użytkownikom posiadającym portfele zakupione od tej firmy, aby przenieśli swoje środki gdzie indziej.
„Zalecamy użytkownikom Ledger, którzy dokonali zakupu u tego sprzedawcy w ciągu ostatnich 90 dni, aby nie rozpoczynali konfiguracji, jeśli jeszcze tego nie zrobili” – poinformowała firma. „Jeśli skonfigurowaliście już swoje urządzenie Ledger, rozważcie przeniesienie aktywów na nowy podpisujący Ledger (z nowym seedem). Będziemy na bieżąco informować klientów o postępach w dochodzeniu”.
Doniesienia te wywołały dalszą panikę w mediach społecznościowych, choć niektórzy eksperci branżowi ostrzegali, że obecnie nie ma dowodów na istnienie szerszej luki w zabezpieczeniach urządzeń Ledger.
„Na podstawie dotychczasowych informacji wydaje się, że jest to zlokalizowany atak na łańcuch dostaw dotyczący jednego dostawcy. Prawdopodobnie niewielka liczba osób kupiła podrobione (lub sfałszowane) urządzenia Ledger” – powiedział na X współzałożyciel i były dyrektor generalny Binance, Changpeng Zhao. „Ledger to jeden z najbezpieczniejszych i najstarszych portfeli sprzętowych w branży. Przetrwał próbę czasu. Ale takie rzeczy się zdarzają.”
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
