Ledger, producent portfeli sprzętowych, których urządzenia mają przechowywać klucze prywatne użytkowników offline, potwierdził, że w urządzeniu należącym do jednego z użytkowników dotkniętych niedawnymi stratami kryptowalutowymi znajdował się nieautoryzowany implant sprzętowy. Straty dotyczą urządzeń Ledger kupionych za pośrednictwem odsprzedawcy w Azji Południowo-Wschodniej.

To potwierdzenie przenosi uwagę na same urządzenia, a nie na usługi internetowe Ledgera — czyli na główny powód, dla którego użytkownicy w ogóle wybierają portfele sprzętowe, ponieważ klucze mają być generowane i przechowywane offline, z dala od zagrożeń związanych z internetem.

W sobotnim poście na X Ledger poinformował, że kontaktuje się z użytkownikami w ramach trwającego śledztwa dotyczącego incydentów, których straty według szacunków śledczego Spectera mogą przekroczyć 86 milionów dolarów w Bitcoinie, Ethereum i Tron.

Ledger poprosił każdego, kto posiada informacje istotne dla śledztwa, o kontakt z programem nagród pod adresem bounty@ledger.fr.

Jako środek ostrożności odsprzedawca CryptoBilis potwierdził w tym samym poście, że wstrzymał sprzedaż całego zapasu portfeli sprzętowych do zakończenia śledztwa. Ledger oświadczył, że pozostaje w aktywnym kontakcie z CryptoBilis w sprawie kolejnych kroków.

Powiązane: Ledger bada straty środków związane z azjatyckim odsprzedawcą, ostrzega użytkowników

Ledger zalecił klientom, którzy kupili urządzenie od tego odsprzedawcy, aby nie rozpoczynali jego konfiguracji, jeśli jeszcze tego nie zrobili. Ci, którzy już skonfigurowali urządzenie, powinni rozważyć przeniesienie aktywów na nowy signer Ledgera, w tym z użyciem nowego seeda — frazy odzyskiwania, z której wyprowadzane są klucze prywatne portfela i która zatem kontroluje dostęp do jego środków.

Cointelegraph poinformował w piątek, że CryptoBilis był wpisany na listę autoryzowanych odsprzedawców Ledgera w Indonezji, Malezji i na Filipinach. Ledger nie potwierdził, ilu klientów mogło ucierpieć ani jaka jest całkowita wartość zgłaszanych strat, co pozostawia ostateczny zakres incydentu — i zweryfikowaną sumę strat — wśród kluczowychółów, które dopiero należy ustalić w miarę postępu śledztwa.

W oświadczeniu dla Cointelegraph Ledger stwierdził, że incydent wydaje się ograniczony do jednego odsprzedawcy i jego rynku. „Infrastruktura, systemy i usługi Ledgera nie zostały naruszone” — oświadczyła firma, dodając, że śledztwo trwa nadal.

W przypadku pomocy lub pytań klienci mogą skontaktować się z Ledgerem poprzez oficjalne kanały wsparcia pod adresem