Il produttore di hardware wallet Ledger sta indagando su segnalazioni di perdite di criptovalute che coinvolgono dispositivi acquistati tramite un rivenditore del Sud-est asiatico, avvisando i clienti coinvolti di valutare di spostare i propri asset su nuovi wallet mentre l'indagine prosegue.

In una dichiarazione pubblicata su X, Ledger ha detto di aver chiesto al rivenditore CryptoBilis di sospendere vendite e spedizioni dei suoi dispositivi per precauzione. Ai clienti che hanno acquistato dispositivi dal rivenditore negli ultimi 90 giorni è stato consigliato di non configurarli, mentre a coloro che lo hanno già fatto è stato suggerito di valutare il trasferimento dei propri asset su un nuovo signer Ledger con una frase di recupero appena generata. Le frasi di recupero — le sequenze di parole che ripristinano l'accesso a un wallet — consentono a chiunque le possieda di ricreare il wallet altrove, ed è per questo che le indicazioni si concentrano sulla generazione di una nuova frase anziché conservare l'originale.

CryptoBilis è indicato come rivenditore autorizzato Ledger in Indonesia, Malaysia e Filippine, secondo Ledger Support.

Gli hardware wallet sono progettati per mantenere offline le chiavi private che controllano le holding di criptovalute, e la loro sicurezza dipende dal fatto che i dispositivi arrivino agli utenti senza manomissioni — uno dei motivi per cui l'integrità dei canali di vendita di terze parti è diventata un focus dell'indagine.

Ledger non ha reso noto quanti clienti potrebbero essere coinvolti né il valore delle perdite segnalate. L'azienda non ha inoltre identificato la causa degli incidenti né confermato se i dispositivi siano stati compromessi.

I ricercatori onchain segnalano presunti furti

Separatamente, ricercatori onchain hanno segnalato presunti furti di criptovalute che coinvolgono indirizzi su più blockchain. Il ricercatore tanuki42 ha identificato otto indirizzi di wallet presumibilmente collegati a perdite superiori a 72 milioni di dollari, mentre l'investigatore Specter ha stimato perdite superiori a 86 milioni di dollari tra Bitcoin, Ethereum e Tron.

Ledger non ha confermato nessuna delle due stime, e'entità di un eventuale collegamento con l'indagine su CryptoBilis resta poco chiara.

L'organizzazione per la sicurezza crypto Security Alliance (SEAL) ha amplificato i rilievi di tanuki42 su X, esortando chiunque abbia trasferito fondi agli indirizzi identificati a contattare il suo team di risposta agli incidenti. L'organizzazione non ha fornito una stima indipendente delle perdite né identificato una causa dei presunti furti. Poiché i movimenti su blockchain pubbliche lasciano registrazioni permanenti e tracciabili, le segnalazioni delle vittime e il monitoraggio degli indirizzi sono il modo in cui i team di sicurezza tipicamente stabiliscono scala e flusso di furti di questo tipo.

Ledger dice che i suoi sistemi non sono stati compromessi

In una dichiarazione a Cointelegraph, Ledger ha detto che l'incidente sembra essere isolato al rivenditore e al mercato interessato, aggiungendo di non aver ricevuto segnalazioni relative a dispositivi acquistati direttamente dall'azienda.

"L'infrastruttura, i sistemi e i servizi di Ledger non sono stati compromessi", ha detto l'azienda, aggiungendo che la sua indagine è ancora in corso.

Chiesto se avesse confermato un collegamento tra lo svuotamento dei wallet e i dispositivi Ledger acquistati da CryptoBilis, tanuki42 ha detto in seguito a Cointelegraph:

Non con certezza, ma non mi risulta una segnalazione di vittima che non coinvolga questo rivenditore. Ora ci sono abbastanza segnalazioni di vittime per essere sicuri che non si tratta di una coincidenza.

CZ chiede sforzi di recupero a livello di settore

Venerdì pomeriggio, l'account di analisi onchain Onchain Lens ha riferito che wallet presumibilmente collegati ai presunti furti hanno trasferito circa 270.000 dollari in USDT e TRX su Binance. La maggior parte dei fondi è stata successivamente inoltrata a un hot wallet di Binance, secondo l'account.

Il co-fondatore di Binance Changpeng Zhao ha commentato l'incidente, suggerendo che dispositivi Ledger contraffatti o manomessi potrebbero essere coinvolti in un attacco alla supply chain.

"Mi aspetto e so che tutti gli attori dell'ecosistema BNB (e tutto il settore) aiuteranno a tracciare e recuperare i fondi", ha scritto Zhao su X.

Se Ledger individuerà una causa, se le stime delle perdite dei ricercatori saranno confermate e se i fondi instradati su Binance potranno essere recuperati restano le principali questioni aperte.