Producent portfeli sprzętowych Ledger bada doniesienia o stratach kryptowalut związanych z urządzeniami kupionymi za pośrednictwem południowoazjatyckiego resellera, ostrzegając poszkodowanych klientów, aby rozważyli przeniesienie aktywów do nowych portfeli w czasie trwania dochodzenia.

W oświadczeniu opublikowanym na X Ledger poinformował, że poprosił resellera CryptoBilis o wstrzymanie sprzedaży i wysyłek swoich urządzeń jako środek ostrożności. Klientom, którzy kupili urządzenia od resellera w ciągu ostatnich 90 dni, zalecono, aby ich nie konfigurowali. Osobom, które już to zrobiły, zalecono rozważenie przeniesienia aktywów do nowego urządzenia Ledger z nowo wygenerowaną frazą odzyskiwania. Frazy odzyskiwania — sekwencje słów przywracające dostęp do portfela — pozwalają każdemu, kto je posiada, odtworzyć portfel w innym miejscu. Dlatego zalecenie koncentrowało się na wygenerowaniu nowej frazy, a nie zachowaniu oryginalnej.

Według Ledger Support CryptoBilis jest wymieniany jako autoryzowany reseller Ledger w Indonezji, Malezji i na Filipinach.

Portfele sprzętowe mają za zadanie przechowywać offline klucze prywatne kontrolujące zasoby kryptowalutowe, a ich bezpieczeństwo zależy od tego, czy urządzenia trafiają do użytkowników bez ingerencji. To jeden z powodów, dla których integralność zewnętrznych kanałów sprzedaży stała się przedmiotem dochodzenia.

Ledger nie ujawnił, ilu klientów może być poszkodowanych ani jaka jest wartość zgłoszonych strat. Firma nie wskazała również przyczyny incydentów ani nie potwierdziła, czy urządzenia zostały naruszone.

Badacze onchain wskazują na podejrzane kradzieże

Niezależnie od tego badacze onchain poinformowali o podejrzanych kradzieżach kryptowalut z adresów w kilku blockchainach. Badacz tanuki42 zidentyfikował osiem adresów portfeli, które miały być powiązane ze stratami przekraczającymi $72 miliony. Inny śledczy, Specter, oszacował straty na ponad $86 milionów w Bitcoinie, Ethereum i Tron.

Ledger nie potwierdził żadnego z tych szacunków, a zakres ewentualnego związku z dochodzeniem dotyczącym CryptoBilis pozostaje niejasny.

Organizacja zajmująca się bezpieczeństwem kryptowalut Security Alliance (SEAL) nagłośniła ustalenia tanuki42 na X, wzywając osoby, których środki zostały przelane na wskazane adresy, do kontaktu z jej zespołem reagowania na incydenty. Organizacja nie przedstawiła niezależnego szacunku strat ani nie wskazała przyczyny podejrzanych kradzieży. Ponieważ przepływy na publicznych blockchainach pozostawiają trwałe i możliwe do prześledzenia zapisy, zgłoszenia poszkodowanych oraz monitorowanie adresów są sposobami, za pomocą których zespoły bezpieczeństwa zazwyczaj ustalają skalę i przebieg takich kradzieży.

Ledger twierdzi, że jego systemy nie zostały naruszone

W oświadczeniu dla Cointelegraph Ledger poinformował, że incydent wydawał się ograniczony do resellera i dotkniętego rynku. Firma dodała, że nie otrzymała żadnych zgłoszeń dotyczących urządzeń kupionych bezpośrednio od niej.

„Infrastruktura, systemy i usługi Ledger nie zostały naruszone” — poinformowała firma, dodając, że jej dochodzenie nadal trwa.

Zapytany, czy potwierdził związek między opróżnieniem portfeli a urządzeniami Ledger kupionymi od CryptoBilis, tanuki42 powiedział później Cointelegraph:

Nie z całą pewnością, ale nie znam zgłoszenia poszkodowanego, które nie dotyczyłoby tego resellera. Jest już wystarczająco dużo zgłoszeń poszkodowanych, aby mieć pewność, że to nie przypadek.

CZ wzywa do wspólnych działań na rzecz odzyskania środków

W piątek po południu konto analityczne onchain Onchain Lens poinformowało, że portfele rzekomo powiązane z podejrzanymi kradzieżami przelały do Binance około $270,000 w USDT i TRX. Według tego konta większość środków została następnie przekazana do gorącego portfela Binance.

Współzałożyciel Binance Changpeng Zhao skomentował incydent, sugerując, że w atak na łańcuch dostaw mogły być zaangażowane podrobione lub zmodyfikowane urządzenia Ledger.

„Oczekuję i wiem, że wszyscy uczestnicy ekosystemu BNB (i cała branża) pomogą prześledzić i odzyskać środki” — napisał Zhao na X.

To, czy Ledger ustali przyczynę, czy szacunki strat badaczy się potwierdzą oraz czy środki skierowane do Binance będzie można odzyskać, pozostaje najważniejszymi nierozstrzygniętymi kwestiami.