Производитель аппаратных кошельков Ledger расследует сообщения о потерях криптовалюты, связанных с устройствами, приобретенными через юго-восточноазиатского реселлера, и призывает затронутых клиентов рассмотреть возможность перевода своих активов в новые кошельки, пока продолжается расследование.

В заявлении, опубликованном в X, Ledger сообщила, что в качестве меры предосторожности попросила реселлера CryptoBilis приостановить продажи и поставки своих устройств. Клиентам, купившим устройства у этого реселлера за последние 90 дней, рекомендовано не настраивать их, а тем, кто уже это сделал, — рассмотреть возможность перевода активов на новый подписант Ledger с новой сгенерированной seed-фразой. Seed-фразы — последовательности слов, восстанавливающие доступ к кошельку — позволяют любому, кто ими располагает, воссоздать кошелек в другом месте, поэтому рекомендации сводились к генерации новой фразы, а не к сохранению исходной.

По данным Ledger Support, CryptoBilis указан в качестве авторизованного реселлера Ledger в Индонезии, Малайзии и на Филиппинах.

Аппаратные кошельки предназначены для хранения закрытых ключей, управляющих криптовалютными активами, в офлайн-режиме, и их безопасность зависит от того, что устройства попадают к пользователям нетронутыми — одна из причин, по которой целостность сторонних каналов продаж стала предметом расследования.

Ledger не раскрыла, сколько клиентов может быть затронуто и какова стоимость заявленных потерь. Компания также не установила причину инцидентов и не подтвердила, были ли устройства скомпрометированы.

Ончейн-исследователи сообщают о предполагаемых кражах

Параллельно ончейн-исследователи сообщили о предполагаемых кражах криптовалюты с участием адресов в нескольких блокчейнах. Исследователь tanuki42 выявил восемь адресов кошельков, предположительно связанных с потерями на сумму более $72 млн, а другой исследователь, Specter, оценил потери свыше $86 млн на Bitcoin, Ethereum и Tron.

Ledger не подтвердила ни одну из этих оценок, и масштаб связи с расследованием по CryptoBilis остается неясным.

Криптографическая организация по безопасности Security Alliance (SEAL) распространила выводы tanuki42 в X, призвав всех, чьи средства были переведены на выявленные адреса, связаться с ее командой реагирования на инциденты. Организация не представила независимой оценки потерь и не назвала причину предполагаемых краж. Поскольку перемещения в публичных блокчейнах оставляют постоянные отслеживаемые записи, сообщения пострадавших и мониторинг адресов — это то, с помощью чего команды безопасности обычно устанавливают масштаб и движение средств при подобных кражах.

Ledger заявляет, что ее системы не были скомпромированы

В заявлении для Cointelegraph Ledger сообщила, что инцидент, по всей видимости, ограничен реселлером и затронутым рынком, добавив, что компания не получала сообщений о устройствах, приобретенных напрямую у нее.

"Инфраструктура, системы и сервисы Ledger не были скомпрометированы", — заявила компания, добавив, что расследование продолжается.

На вопрос, подтвердил ли он связь между опустошением кошельков и устройствами Ledger, приобретенными у CryptoBilis, tanuki42 позже сообщил Cointelegraph:

Не с полной уверенностью, но мне неизвестно ни одного сообщения пострадавшего, которое не затрагивало бы этого реселлера. Сообщений пострадавших уже достаточно, чтобы быть уверенным: это не совпадение.

CZ призывает к отраслевым усилиям по возврату средств

В пятницу днем ончейн-аналитический аккаунт Onchain Lens сообщил, что кошельки, предположительно связанные с подозреваемыми кражами, перевели около $270 000 в USDT и TRX на Binance. По данным аккаунта, большая часть средств впоследствии была переведена на горячий кошелек Binance.

Сооснователь Binance Чанпэн Чжао прокомментировал инцидент, предположив, что в атаке на цепочку поставок могли участвовать поддельные или подмененные устройства Ledger.

"Я ожидаю и знаю, что все участники экосистемы BNB (и вся индустрия) помогут отследить и вернуть средства", — написал Чжао в X.

Установит ли Ledger причину, подтвердятся ли оценки потерь исследователей и можно ли вернуть средства, переведенные на Binance, — остаются ключевыми открытыми вопросами.