Ledger investighează portofele cripto golite; pierderi estimate la 86 mil. dolari

Rețelele sociale au fost inundate de postări ale utilizatorilor Ledger care susțineau că fondurile le-au fost sustrase din portofele, în ciuda faptului că afirmau că și-au protejat portofelul și fraza de recuperare și că nu au semnat nicio tranzacție care să permită transferul de fonduri.

„Portofelul meu Ledger tocmai a fost golit de aproape 100.000 USDT”, a scris un presupus utilizator pe Reddit. „Fraza de inițializare [was] scrisă de mână și păstrată într-un seif. Nu ating niciodată Ledger Stax-ul meu. Portofelul Ledger a fost folosit doar pentru a păstra fonduri și nu interacționez cu nimic altceva decât cu primirea de fonduri.”

Vineri dimineață, Ledger a publicat o declarație pe contul său oficial de asistență de pe X, în care recunoștea pierderile semnalate și sugera că atacul ar putea fi limitat la dispozitivele vândute de un anumit distribuitor.

„Ledger investighează rapoartele privind pierderea de fonduri ale utilizatorilor din Asia de Sud-Est care au achiziționat produse de la un distribuitor numit CryptoBillis”, a scris compania. „Ca măsură de precauție și până la obținerea rezultatelor investigației noastre, am solicitat CryptoBillis să suspende toate vânzările și livrările de dispozitive Ledger.”

Se acumulează presupusele pierderi legate de Ledger

Analiștii Onchain au semnalat ieșiri de fonduri din portofele de pe rețelele Bitcoin, Ethereum, Tron și alte blockchain-uri. Datele compilate de un investigator cunoscut sub numele de Specter au arătat că peste 42 de milioane de dolari în ETH, 17,5 milioane de dolari în BTC și 16,5 milioane de dolari în USDT se află în fruntea pierderilor înregistrate în portofele, pierderile totale depășind 86 de milioane de dolari până vineri dimineață.

Ledger a avertizat utilizatorii să nu activeze portofelele achiziționate de la respectivul distribuitor și le-a recomandat celor care dețin portofele cumpărate de la acea companie să-și transfere fondurile în altă parte.

„Recomandăm utilizatorilor Ledger care au cumpărat de la acest distribuitor în ultimele 90 de zile să nu inițieze configurarea dacă nu au făcut-o încă”, a declarat compania. „Dacă v-ați configurat dispozitivul Ledger, luați în considerare transferul activelor către un nou dispozitiv Ledger (cu o nouă frază de inițializare). Vom continua să informăm clienții cu privire la noutăți pe măsură ce ancheta avansează.”

Rapoartele au alimentat și mai mult panica pe rețelele sociale, deși unii experți din industrie au avertizat că, în prezent, nu există dovezi ale unei vulnerabilități mai extinse la nivelul dispozitivelor Ledger.

„Pe baza informațiilor disponibile până acum, se pare că este vorba de un atac localizat asupra lanțului de aprovizionare, care vizează un singur furnizor. Probabil că un număr mic de persoane au cumpărat dispozitive Ledger contrafăcute (sau modificate)”, a declarat Changpeng Zhao, cofondator și fost CEO al Binance, pe X. „Ledger este unul dintre cele mai sigure și mai vechi portofele hardware din industrie. A rezistat testului timpului. Dar astfel de lucruri se întâmplă.”