Производитель криптоаппаратных кошельков Ledger в пятницу сообщил, что расследует сообщения о краже средств, связанных с устройствами, проданными через реселлера в Юго-Восточной Азии, на фоне предполагаемого хищения на $86 млн, которое может дополнить растущие потери индустрии от взломов в этом году.

Компания изучает сообщения о том, что из сотен кошельков, связанных с устройствами, проданными юго-восточноазиатским реселлером CryptoBilis, могла быть украдена криптовалюта на сумму более $86 млн, однако потери и связь с этими устройствами не были независимо подтверждены.

Ledger попросил CryptoBilis приостановить продажи и отгрузки и посоветовал недавним покупателям не настраивать устройства. По словам компании, клиентам, уже активировавшим кошельки, следует рассмотреть перевод активов на новое устройство с новой сгенерированной фразой восстановления. Одним из возможных объяснений может быть атака на цепочку поставок с подменой устройств, но причина, число затронутых пользователей и общий размер потерь остаются неподтвержденными.

Что сообщили исследователи и Ledger

Псевдонимный блокчейн-исследователь Specter заявил в X, что из сотен кошельков могла быть украдена криптовалюта на сумму более $86 млн. Независимого подтверждения объема затронутых пользовательских активов не существует.

Specter сообщил, что отследил подозрительные адреса хищения в сетях Bitcoin, Ethereum и Tron после сообщений пользователей Ledger в X и Reddit. Остается неясным, связаны ли эти инциденты между собой и что стало причиной потерь.

Ledger признал в публикации в X сообщения о пропаже средств у клиентов, купивших устройства через CryptoBilis — реселлера в Юго-Восточной Азии, — но не подтвердил заявленный размер потерь и не назвал причину.

В качестве меры предосторожности компания заявила, что попросила CryptoBilis приостановить все продажи и отгрузки на время расследования. Ledger посоветовал клиентам, купившим устройства у этого реселлера за последние 90 дней, не приступать к их настройке. Тем, кто уже активировал кошельки, следует рассмотреть перевод активов на новое устройство Ledger с новой сгенерированной фразой восстановления, сообщила компания.

Возможная атака на цепочку поставок

Одно из возможных объяснений — атака на цепочку поставок, при которой аппаратные кошельки подменяются до попадания к покупателям. Например, злоумышленник может передать устройство с уже известной ему фразой восстановления, что позволит ему впоследствии получить доступ к внесенным в кошелек средствам. Фраза восстановления — это последовательность слов, которая резервирует аппаратный кошелек и дает доступ к его средствам; она должна генерироваться на самом устройстве, чтобы никто, кроме владельца, ее не знал.

Такой сценар отличался бы от взлома собственных систем Ledger. Однако нет подтверждения того, что причиной заявленных потерь стали подмена устройств или заранее сгенерированные фразы восстановления, а также нет подтвержденных данных о компрометации собственных систем или технологии кошельков Ledger.

Инцидент остается предметом расследования; неясно, сколько пользователей пострадало, связаны ли между собой заявленные кражи и сколько криптовалюты было потеряно. Ledger пообещал сообщать обновления по мере развития расследования.

Тяжелый год для криптобезопасности

Возможная кража может дополнить и без того непростой год для криптобезопасности. В прошлом месяце криптобиржа Bitget подверглась взлому, в результате которого было украдено активов на сумму более $350 млн. Среди других крупных инцидентов — Liquid Network с потерями около $320 млн, Drift на $295 млн и Kelp на $293 млн, по данным DefiLlama. Если они будут подтверждены, предполагаемые потери, связанные с Ledger, окажутся меньше каждого из этих взломов, однако этот случай примечателен затронутым сегментом: аппаратными кошельками — офлайн-устройствами, которые многие держатели используют именно для того, чтобы хранить средства вне бирж и других онлайн-платформ.

О Ledger

Основанная в 2014 году компания Ledger со штаб-квартирой в Париже — крупный производитель аппаратных кошельков, устройств, хранящих закрытые ключи для доступа к криптовалюте в офлайн-режиме. По словам компании, по всему миру продано более 7 миллионов устройств, а ее продукты широко используются инвесторами, стремящимися защитить свою криптовалюту без опоры на биржи.

Поэтому любая потенциальная проблема безопасности с ее продуктами значима для всего крипторынка. В данном случае, однако, расследование касается устройств, проданных через стороннего реселлера, а не собственных каналов Ledger. Устройства, купленные напрямую у производителя, поступают от производства сразу к покупателю, тогда как перепроданные экземпляры проходят через посредников — это различие находится в центре текущего расследования.

ОБНОВЛЕНИЕ (9 окт., 14:58 UTC): добавлена дополнительная информация о Ledger.

Источник: CoinDesk