Ledger подтвердила несанкционированный аппаратный имплант: потери, связанные с реселлером, могут превысить $86 млн
Ключевые выводы
- •Ledger подтвердила, что на устройстве одного из пострадавших пользователей был обнаружен несанкционированный аппаратный имплант, что переносит акцент на физические устройства, а не на онлайн-сервисы компании.
- •Потери связаны с устройствами Ledger, приобретенными через CryptoBilis, которая была указана в качестве авторизованного реселлера Ledger в Индонезии, Малайзии и на Филиппинах.
- •По оценке исследователя Specter, потери по Bitcoin, Ethereum и Tron могут превысить $86 млн, однако Ledger не подтвердила число затронутых клиентов и общую стоимость потерь.
- •CryptoBilis в качестве меры предосторожности приостановила продажи всех запасов аппаратных кошель до завершения продолжающегося расследования Ledger.
- •Ledger рекомендовала клиентам, еще не настроившим устройства от этого реселлера, воздержаться от настройки, а тем, кто уже это сделал, — перевести активы на новый подписант Ledger с новой seed-фразой.
Производитель аппаратных кошельков Ledger, устройства которого предназначены для хранения приватных ключей пользователей в офлайн-режиме, подтвердил, что на устройстве одного из пользователей, пострадавших от недавних криптовалютных потерь, был обнаружен несанкционированный аппаратный имплант. Речь идет о потерях, связанных с устройствами Ledger, приобретенными через реселлера в Юго-Восточной Азии.
Это подтверждение переносит акцент на сами устройства, а не на онлайн-сервисы Ledger — именно поэтому пользователи в первую очередь выбирают аппаратные кошельки: ключи должны генерироваться и храниться в офлайн-режиме, вдали от угроз, связанных с интернетом.
В публикации в X в субботу Ledger сообщила, что связывается с пользователями в рамках продолжающегося расследования инцидентов, потери от которых, по оценке исследователя Specter, могут превысить $86 млн по Bitcoin, Ethereum и Tron.
Ledger попросила всех, кто располагает информацией, имеющей отношение к расследованию, связаться с ее программой багхаунтов по адресу bounty@ledger.fr.
В качестве меры предосторожности реселлер CryptoBilis подтвердил в той же публикации, что приостановил продажи всех запасов аппаратных кошельков до завершения расследования. Ledger сообщила, что находится в активном диалоге с CryptoBilis о дальнейших шагах.
Ledger рекомендовала клиентам, купившим устройство у этого реселлера, не начинать настройку, если она еще не была выполнена. Те, кто уже настроил свое устройство, должны рассмотреть возможность перевода активов на новый подписант Ledger, в том числе с использованием новой seed-фразы — секретной фразы восстановления, из которой генерируются приватные ключи кошелька и которая, следовательно, контролирует доступ к его средствам.
Ранее в пятницу Cointelegraph сообщал, что CryptoBilis была указана в качестве авторизованного реселлера Ledger в Индонезии, Малайзии и на Филиппинах. Ledger не подтвердила, сколько клиентов могли пострадать и какова общая стоимость заявленных потерь, поэтому окончательные масштабы инцидента — и подтвержденная сумма потерь — остаются среди ключевых деталей, которые еще предстоит установить по мере продолжения расследования.
В заявлении для Cointelegraph Ledger сообщила, что инцидент, по всей видимости, ограничен единственным реселлером и его рынком. «Инфраструктура, системы и сервисы Ledger не были скомпрометированы», — заявила компания, добавив, что расследование продолжается.
За помощью или с вопросами клиенты могут обратиться в Ledger через официальные каналы поддержки по адресу
