Krażą doniesienia o opróżnieniu portfeli o łącznej wartości 92,9 mln USD powiązanych ze sprzętowymi portfelami Ledger, przy czym dotknięte środki obejmują trzy główne sieci: Bitcoin, Ethereum i TRON. Szczegóły pozostają niepotwierdzone w momencie publikacji, a mechanizm stojący za doniesieniami o opróżnieniu portfeli nie został niezależnie zweryfikowany.

Na czym polega zgłaszany incydent o wartości 92,9 mln USD

Według niepotwierdzonych doniesień portfele podłączone do urządzeń sprzętowych Ledger zostały opróżnione ze środków w sieciach Bitcoin, Ethereum i TRON, a łączna strata została oszacowana na 92,9 mln USD. Ledger, jedna z najbardziej znanych marek portfeli sprzętowych, nie wydała do chwili pisania tego tekstu publicznego oświadczenia potwierdzającego kwotę ani jej zakres. W żargonie bezpieczeństwa kryptowalut „opróżnienie” (drain) oznacza przelanie środków ze skompromitowanych adresów na adresy kontrolowane przez atakującego — ruchy, które w publicznej przeglądarce bloków wyglądałyby jak zwykłe transakcje wychodzące.

Godnym uwagi jest międzysieciowy charakter zgłaszanego opróżnienia portfeli. Bitcoin, Ethereum i TRON to odrębne blockchainy z oddzielnymi procesami podpisywania i formatami adresów. Skoordynowane opróżnienie we wszystkich trzech sieciach oznaczałoby albo wspólną podatność na poziomie urządzenia lub oprogramowania, albo masowe naruszenie fraz seed lub kluczy prywatnych. Żaden z tych scenariuszy nie został potwierdzony przez wiarygodne źródło.

Kwotę 92,9 mln USD należy traktować jako doniesienie z pojedynczego źródła, a nie ustalony fakt. Weryfikacja w łańcuchu wymagałaby prześledzenia konkretnych hashy transakcji w przeglądarkach bloków, takich jak Mempool.space dla Bitcoina, Etherscan dla Ethereum czy Tronscan dla TRON. Ta weryfikacja nie ukończona na czas przed publikacją tego artykułu, a bez tych hashy transakcji skala i przypisanie opróżnienia portfeli nie mogą zostać niezależnie potwierdzone.

Dlaczego międzysieciowy zakres ma znaczenie

Zaangażowanie trzech oddzielnych sieci jest istotne, ponieważ kształtuje to, jaki rodzaj awarii mógł wyjaśnić zgłaszane opróżnienie portfeli. Atak na pojedynczą sieć zwykle wskazuje na błąd w inteligentnym kontrakcie lub podatność specyficzną dla protokołu. Opróżnienie obejmujące jednocześnie Bitcoin, Ethereum i TRON wskazuje wyżej w stosie, na warstwę zarządzania kluczami, którą wszystkie trzy mają wspólną w kontekście portfela sprzętowego.

Urządzenia Ledger przechowują klucze prywatne w bezpiecznym elemencie (secure element) i generują podpisy transakcji dla wielu łańcuchów. Z założenia klucze te nigdy nie opuszczają urządzenia: transakcje mają być weryfikowane na ekranie urządzenia przed wygenerowaniem podpisu, a portfel można przywrócić na zastępczym urządzeniu wyłącznie za pomocą frazy odzyskiwania — zazwyczaj 12 lub 24 słów wygenerowanych podczas konfiguracji. Każdy, kto posiada tę frazę, kontroluje chronione przez nią środki, niezależnie od sieci. Gdyby klucze lub frazy seed zostały ujawnione, wszystkie sieci kontrolowane przez te klucze byłyby zagrożone jednocześnie — schemat spójny z opisanym w doniesieniach międzysieciowym zakresem. Pozostaje to jednak wnioskowaniem z doniesień, a nie potwierdzoną przyczyną.

Dla czytelników oceniających własne ryzyko środki ostrożności są takie same niezależnie od ostatecznego zakresu incydentu: sprawdzić adresy w przeglądarce bloków pod kątem nieautoryzowanych transakcji oraz rozważyć, czy fraza seed była kiedykolwiek wprowadzana do jakiegokolwiek oprogramowania poza samym urządzeniem. Ważna jest również świadomość podszywania się: po ujawnieniu przez Ledger w 2020 roku naruszenia bazy danych e-commerce, które ujawniło dane kontaktowe klientów, wycieka te informacje zostały wykorzystane w kampaniach phishingowych wymierzonych w posiadaczy urządzeń. Stałe wytyczne firmy stanowią, że nigdy nie prosi użytkowników o podanie frazy odzyskiwania. Osoby korzystające z przeglądarkowych rozszerzeń portfeli jako dodatkowego interfejsu mogą również przejrzeć, które rozszerzenia wiążą się z niższym profilem ryzyka przy interakcjach Web3.

Na co zwracać uwagę w miarę rozwoju wydarzeń

W miarę rozwoju sytuacji wyróżniają się trzy kwestie.

Po pierwsze, kwota 92,9 mln USD jest niepotwierdzona. Dopóki dane z przeglądarek bloków nie powiążą konkretnych hashy transakcji z adresami związanymi z Ledger, liczbę tę należy traktować jako doniesienie, a nie zweryfikowaną sumę strat.

Po drugie, ekspozycja międzysieciowa to kluczowa zmienna. Czy opróżnienie dotknęło wszystkich trzech sieci jednocześnie, czy zostało tak zakwalifikowane, ponieważ dane pochodziły z różnych incydentów, ukształtuje wnioski dotyczące leżącej u podstaw awarii. To rozróżnienie ma również znaczenie dla tego, jak Ledger i cała branża portfeli sprzętowych powinny zareagować.

Po trzecie, oficjalne oświadczenie Ledger to kluczowy brakujący element. Reakcja firmy — lub jej brak — będzie najbardziej wymownym sygnałem godzinach po publikacji tego artykułu. Istotne będzie każde zalecenie na oficjalnych kanałach firmy kierujące użytkowników do konkretnych kroków zaradczych.

Wydarzenia bezpieczeństwa o tak donoszonej skali zwykle generują znaczny hałas rynkowy. Szerzej rzecz biorąc, rynek kryptowalut previously doświadczał okresów ostrej zmienności związanych z ryzykiem na poziomie giełd i instytucji powierniczych; 1,16 mld USD likwidacji kryptowalut zarejestrowanych podczas niedawnego spadku Bitcoina pokazało, jak szybko sentyment może się zmienić, gdy zostaje zakwestionowane zaufanie do ustaleń powierniczych.

Ten artykuł będzie aktualizowany w miarę pojawiania się danych z łańcucha i oficjalnych oświadczeń. Jak donoszono, ustalone fakty są ograniczone: kwota 92,9 mln USD, powiązanie z Ledger i trzy dotknięte sieci. Wszystko ponadto pozostaje wnioskowaniem, dopóki nie zostanie ukończona weryfikacja u źródła.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem, a czytelnicy powinni przeprowadzić własne badania przed podjęciem decyzji.