Ledger bada doniesienia o stratach kryptowalut dotyczących klientów z Azji Południowo-Wschodniej, którzy kupili portfele sprzętowe od resellera CryptoBilis. Firma poprosiła resellera o wstrzymanie sprzedaży i wysyłek, podczas gdy śledczy badają te incydenty. Śledczy on-chain szacuje, że podejrzewane kradzieże obejmujące Bitcoin, Ethereum i Tron przekraczają 86 milionów dolarów, choć łączna kwota pozostaje niepotwierdzona.

Ten epizod wzbudził obawy o bezpieczeństwo portfeli sprzętowych i ryzyko związane z naruszonymi urządzeniami. Ledger nie potwierdził, jak doszło do zgłaszanych strat, ilu klientów zostało poszkodowanych ani czy produkty resellera zostały naruszone przed dotarciem do kupujących. Skupienie na resellerze ma znaczenie, ponieważ portfele sprzętowe trafiają do kupujących często poprzez kanały zewnętrzne, a nie tylko sprzedaż bezpośrednią u producenta, a kwestia ewentualnego naruszenia dotyczy okresu między produkcją a dostawą, w którym pojedynczy kupujący ma niewielki wgląd. Klienci, którzy kupili urządzenia przez CryptoBilis w ciągu ostatnich 90 dni, znajdują się w szczególnej niepewności, gdy trwa śledztwo.

Ledger wydaje pilne ostrzeżenie dla niedawnych kupujących

Ledger ogłosił swoje środki ostrożności 9 października, prosząc CryptoBilis o wstrzymanie całej sprzedaży i wysyłek do czasu zakończenia śledztwa.

Firma zaleciła również niedawnym kupującym, którzy nie aktywowali jeszcze swoich urządzeń, odroczenie konfiguracji. Klienci, którzy skonfigurowali już swoje portfele, powinni rozważyć przeniesienie kryptowalut na nowy signer Ledger przy użyciu nowo wygenerowanej frazy odzyskiwania.

Fraza odzyskiwania to sekwencja słów przywracających dostęp do portfela kryptowalutowego; każdy, kto ją zdobędzie, może uzyskać dostęp do kontrolowanych przez nią środków. Zalecenia mają na celu ograniczenie potencjalnego ryzyka, podczas gdy śledczy ustają, czy zgłaszane incydenty mają wspólną przyczynę. Ledger nie ustalił jednak bezpośredniego powiązania każdej zgłoszonej straty z urządzeniem kupionym w CryptoBilis.

Śledczy on-chain śledzą miliony podejrzewanych strat

Śledczy blockchainowy Specter oszacował, że z portfeli obejmujących Bitcoin, Ethereum i Tron mogło zostać skradzionych ponad 86 milionów dolarów w kryptowalutach. Badacz prześledził transakcje z udziałem podejrzewanych adresów kradzieży po tym, jak w internecie pojawiły się doniesienia o brakujących środkach.

Inny śledczy, działający pod nazwą tanuki42, wcześniej szacował straty na ponad 72 miliony dolarów. Badacze nie potwierdzili niezależnie łącznej kwoty ani nie ustalili, czy oba szacunki obejmują te same transakcje.

Jednym z możliwych wyjaśnień jest potencjalny atak na łańcuch dostaw. Taki atak mógłby obejmować zmodyfikowanie urządzeń przed dotarciem do klientów, potencjalnie wystawiając ich właścicieli na nieautoryzowany dostęp. To rozróżnienie ma znaczenie, ponieważ naruszenie wprowadzone przed zakupem znalazłoby się poza kontrolą kupującego, niezależnie od tego, jak starannie obchodzono się później z frazą odzyskiwania. Niemniej śledczy nie potwierdzili, że doszło do naruszenia sprzętu.

Sprawa uwypukla wyzwania bezpieczeństwa, przed którymi stoi branża kryptowalut, gdzie indywidualni użytkownicy często sami odpowiadają za ochronę swoich aktywów. Portfele sprzętowe zazwyczaj przechowują klucze prywatne offline, ale ta ochrona zależy od bezpiecznej inicjalizacji urządzenia i zabezpieczenia fraz odzyskiwania.

Śledztwo Ledgera pozostaje w toku. Firma nie potwierdziła łącznych strat finansowych ani nie ustaliła mechanizmu zgłaszanych kradzieży. Warte śledzenia rozwinięcia zdarzeń obejmują to, czy śledczy dojdą do potwierdzonej łącznej kwoty strat, czy zgłaszane incydenty mają wspólną przyczynę oraz czy i kiedy CryptoBilis wznowi sprzedaż i wysyłki. Ustalenia mogą mieć szersze konsekwencje dla dystrybucji portfeli sprzętowych i zaufania klientów do samodzielnej opieki nad kryptowalutami.

Źródło główne: CoinDesk