Hardware wallet-fabrikant Ledger onderzoekt meldingen van cryptoverliezen met betrekking tot apparaten die zijn gekocht via een Zuidoost-Aziatische reseller, en waarschuwt getroffen klanten om te overwegen hun assets te verplaatsen naar nieuwe wallets terwijl het onderzoek voortduurt.

In een verklaring op X verklaarde Ledger dat het reseller CryptoBilis heeft gevraagd de verkoop en verzending van zijn apparaten op te schorten als voorzorgsmaatregel. Klanten die de afgelopen 90 dagen apparaten bij de reseller hebben gekocht, werden geadviseerd deze niet in te stellen, terwijl klanten die dat al hadden gedaan werd aangeraden te overwegen hun assets over te zetten naar een nieuwe Ledger-signer met een nieuw gegenereerde herstelzin. Herstelzinnen — de woordenreeksen die de toegang tot een wallet herstellen — maken het voor iedereen die ze in handen krijgt mogelijk de wallet elders te reconstrueren, en daarom draaide het advies om het genereren van een nieuwe zin in plaats van de originele te behouden.

CryptoBilis staat vermeld als geautoriseerde Ledger-reseller in Indonesië, Maleisië en de Filipijnen, volgens Ledger Support.

Hardware wallets zijn ontworpen om de privésleutels die cryptovaluta-bezittingen beheren offline te houden, en hun veiligheid hangt ervan af dat apparaten onaangeraakt bij gebruikers aankomen — een reden waarom de integriteit van verkoopkanalen van derden een focuspunt van het onderzoek is geworden.

Ledger heeft niet bekendgemaakt hoeveel klanten mogelijk zijn getroffen of wat de waarde is van de gemelde verliezen. Het bedrijf heeft ook niet de oorzaak van de incidenten vastgesteld of bevestigd of de apparaten zijn gecompromitteerd.

Onchain-onderzoekers wijzen op vermoedelijke diefstallen

Afzonderlijk daarvan meldden onchain-onderzoekers vermoedelijke cryptodiefstallen met betrekking tot adressen op verschillende blockchains. Onderzoeker tanuki42 identificeerde acht walletadressen die naar verluidt zijn gekoppeld aan meer dan $72 miljoen aan verliezen, terwijl medeonderzoeker [Specterhttps://x.com/search?q=specter&src=typed_query) verliezen schatte die boven de $86 miljoen uitkomen, verspreid over Bitcoin, Ethereum en Tron.

Ledger heeft geen van beide ramingen bevestigd, en de omvang van een eventuele verbinding met het CryptoBilis-onderzoek blijft onduidelijk.

Crypto-beveiligingsorganisatie Security Alliance (SEAL) versterkte de bevindingen van tanuki42 op X en riep iedereen wier geld naar de geïdentificeerde adressen is overgemaakt op contact op te nemen met haar incident-responseteam. De organisatie gaf geen onafhankelijke raming van de verliezen en stelde geen oorzaak voor de vermoedelijke diefstallen vast. Omdat bewegingen op publieke blockchains permanente, traceerbare sporen nalaten, gebruiken beveiligingsteams slachtofferrapporten en adresmonitoring om doorgaans de omvang en het verloop van dit soort diefstallen vast te stellen.

Ledger zegt dat zijn systemen niet zijn gecompromitteerd

In een verklaring aan Cointelegraph verklaarde Ledger dat het incident zich lijkt te beperken tot de reseller en de getroffen markt, en voegde eraan toe dat het geen meldingen heeft ontvangen over apparaten die rechtstreeks bij het bedrijf zijn gekocht.

"Ledger's infrastructuur, systemen en diensten zijn niet gecompromitteerd", aldus het bedrijf, dat eraan toevoegde dat het onderzoek nog loopt.

Naar aanleiding van de vraag of hij een verband had bevestigd tussen de leeggemaakte wallets en Ledger-apparaten die bij CryptoBilis zijn gekocht, vertelde tanuki42 later aan Cointelegraph:

Niet met zekerheid, maar ik ken geen slachtofferrapport waarbij deze reseller niet betrokken is. Er zijn nu genoeg slachtofferrapporten om er zeker van te zijn dat dit geen toeval is.

CZ roept op tot sectorbrede inspanningen om fondsen terug te vorderen

Op vrijdagmiddag meldde onchain-analyseaccount Onchain Lens dat wallets die naar verluidt zijn gekoppeld aan de vermoedelijke diefstallen ongeveer $270.000 in USDT en TRX naar Binance hebben overgemaakt. Volgens het account werd het grootste deel van de fondsen vervolgens doorgestuurd naar een Binance hot wallet.

Binance-medegrondlegger Changpeng Zhao reageerde op het incident en suggereerde dat nep- of geknoeide Ledger-apparaten mogelijk betrokken waren bij een supply-chainaanval.

"Ik verwacht en weet dat alle spelers in het BNB-ecosysteem (en de hele sector) zullen helpen de fondsen op te sporen en terug te vorderen", schreef Zhao op X.

Of Ledger een oorzaak vaststelt, of de verliesramingen van de onderzoekers standhouden en of de naar Binance overgemaakte fondsen kunnen worden teruggevorderd, blijven de belangrijkste open vragen.