Ledger heeft beveiligingsrichtlijnen uitgegeven aan klanten na meldingen van verloren fondsen, waarbij het kernpunt van de waarschuwing gericht is op kopers van de afgelopen 90 dagen. Het bedrijf zegt dat een apparaat dat nooit is ingesteld ongeïnitialiseerd moet blijven, terwijl gebruikers die al een wallet hebben aangemaakt hun assets mogelijk moeten verplaatsen naar een nieuwe signer met behulp van een nieuw gegenereerde herstelzin.

Belangrijkste Punten

• Ledger onderzoekt de gerapporteerde verliezen en heeft de oorzaak niet bekendgemaakt.
• Recente kopers die hun apparaat nog niet hebben ingesteld, wordt geadviseerd het proces niet te starten.
• Een migratie vereist een nieuwe signer, een nieuwe herstelzin en nieuwe ontvangstadressen.
• Ledger heeft mediaberichten over een totaal verlies van $86 miljoen niet bevestigd.

De 90-Dagenwaarschuwing Draait Om Eén Vraag: Is de Wallet Al Aangemaakt?

Het onderscheid tussen een ongeopend apparaat en een actieve wallet vormt de basis van het tweedelige advies van Ledger. Een koper die de installatie niet is gestart, heeft via dat apparaat geen herstelzin gegenereerd, en Ledger zegt dat zo'n apparaat niet geïnitialiseerd moet worden. De boodschap van het bedrijf aan gebruikers die een apparaat al hebben ingesteld is ingewikkelder, omdat hun wallet mogelijk al assets beheert. Daarom is de installatievraag beslissend: de controle over een wallet volgt de herstelzin en niet de hardware zelf, en iedereen die die zin in handen heeft, kan de wallet op een ander apparaat recreëren.

Voor die gebruikers heeft Ledger geadviseerd te overwegen de fondsen te verplaatsen naar een nieuwe Ledger-signer met een nieuwe seed. Het bedrijf heeft de reden voor die voorzorgsmaatregel niet publiekelijk toegelicht, maar de formulering geeft aan dat het alleen vervangen van het fysieke apparaat het probleem niet zou oplossen.

Apparaat niet ingesteld — initialiseer het niet. Ledger raadt kopers van de afgelopen 90 dagen aan het apparaat ongebruikt te laten als de installatie nog niet is gestart.

Wallet al aangemaakt — gebruik een nieuwe signer en seed. Verplaats assets alleen naar adressen die zijn aangemaakt met een nieuw gegenereerde herstelzin.

Bewaar aankoopgegevens — bewaar het bewijs. Bewaar bonnen, orderbevestigingen en apparaatgevens zolang het onderzoek loopt.

Een Vervangend Apparaat Kan de Oude Wallet Toch Herstellen

Een hardware wallet bewaart crypto-assets niet zoals een USB-stick bestanden bewaart. Assets blijven op hun respectieve blockchains, terwijl de signer de privésleutels bewaart die worden gebruikt om transacties te autoriseren.

De herstelzin van 24 woorden kan die sleutels op een ander compatibel apparaat recreëren. Het invoeren van de bestaande zin in een vervangende Ledger herstelt daarom dezelfde wallet, met dezelfde adressen en dezelfde beveiligingsgeschiedenis.

Gebruikers die ervoor kiezen hun fondsen te verplaatsen, moeten eerst een nieuwe herstelzin aanmaken op de nieuwe signer en vervolgens assets overzetten naar ontvangstadressen die uit die zin zijn gegenereerd. Ledger omschrijft deze aanpak als "move, don't merge". Herstelzinnen mogen nooit worden ingevoerd in een computer, telefoon, website, supportchat of online formulier.

Wat Ledgers Genuine Check Kan Verifiëren

Ledgers Genuine Check verifieert de cryptografische identiteit van de Secure Element van het apparaat, de fraudebestendige chip waar Ledger zijn privésleutels isoleert van de omringende software. Het blijft een belangrijke authenticiteitscontrole wanneer een gebruiker een Ledger van een geautoriseerde bron instelt.

Het bedrijf zegt ook dat de controle niet de volledige verwerkingsgeschiedenis van een apparaat kan vaststellen en niet elke fysieke modificatie rond een echt Secure Element kan detecteren. Die beperking helpt verklaren waarom een product een belangrijke authenticiteitstest kan doorstaan terwijl het bedrijf nog steeds een mogelijk probleem in het bredere verkoopproces onderzoekt. Ledger heeft best practices voor het kopen van zijn signer gepubliceerd op zijn officiële academy-pagina.

De Raming Van $86 Miljoen Blijft Buiten Ledgers Verklaring

Sommige crypto-media, waaronder Crypto Briefing, hebben meldingen gepubliceerd dat de verliezen die met het incident verband houden mogelijk meer dan $86 miljoen bedragen. Ledger heeft dat bedrag niet bevestigd, geen getroffen wallet-adressen geïdentificeerd en het mechanisme achter de gerapporteerde diefstallen niet uitgelegd.

Zonder die details kunnen externe ramingen niet vaststellen hoeveel van de gerapporteerde on-chain activiteit bij het onderzoek hoort dat Ledger heeft aangekondigd.

Bevestigd door Ledger:

• Het onderzoekt meldingen van verloren fondsen.
• Het heeft de genoemde reseller gevraagd de verkoop en verzending te pauzeren.
• Het heeft veiligheidsrichtlijnen uitgegeven voor kopers van de afgelopen 90 dagen.

Nog steeds niet bevestigd:

• Het gerapporteerde totaal van $86 miljoen.
• Het aantal getroffen kopers.
• De oorzaak van de gerapporteerde verliezen.
• Enige fout in apparaat, firmware of reseller.

De Volgende Ledger-Update Moet Drie Vragen Beantwoorden

Ledgers onderzoek moet vaststellen of de meldingen een technisch patroon delen, hoe kopers getroffen aankopen kunnen identificeren en of klanten die al een wallet hebben aangemaakt verder moeten handelen dan de huidige richtlijnen van het bedrijf.

Lezers die veranderingen in deze richtlijnen volgen, kunnen de officiële support- en academy-pagina's van Ledger raadplegen, dezelfde bronnen die de huidige instructies van het bedrijf bevatten. Tot die antwoorden er zijn, geeft de waarschuwing van het bedrijf recente kopers een praktische beveiligingsgrens: laat ongeopend apparaat ongeïnitialiseerd, deel nooit een herstelzin en gebruik een nieuwe seed bij het verplaatsen van assets naar een andere signer.

Dit artikel is uitsluitend bedoeld ter informatie en vormt geen beveiligings-, juridisch of beleggingsadvies. Gebruikers die vrezen dat hun apparaat of herstelzin is gecompromitteerd, moeten de officiële supportrichtlijnen van Ledger volgen.