В криптосообществе распространяются сообщения о выводе средств, связанном с Ledger, на общую сумму около $92,9 млн, с потерями, охватывающими сети Bitcoin, Ethereum и TRON. Как впервые сообщил U.Today, инцидент вызвал срочные вопросы о том, как были скомпрометированы кошельки и что делать затронутым пользователям.

Сумма в $92,9 млн представляет собой совокупный объём по трём отдельным блокчейн-сетям: Bitcoin, Ethereum и TRON. На данный момент разбивка по сетям не подтверждена, поэтому этот итог следует рассматривать как заявленную оценку, а не подтверждённую цифру.

Что на самом деле означает «связано с Ledger»

Формулировка «связано с Ledger» не означает автоматически, что аппаратные устройства Ledger были напрямую взломаны. Она указывает на некоторую связь инцидента с Ledger — через программное обеспечение, сервисы или пользователей продукции компании. Это различие важно: два недавних инцидента с кошельками показывают, как криптопользователей атакуют вовсе без взлома аппаратных кошельков — чаще всего через фишинг или скомпрометированные программные компоненты.

Ledger — компания, производящая аппаратные кошельки: физические устройства для офлайн-хранения криптовалюты. Когда инцидент описывают как «связанный с Ledger», это может означать взлом программного обеспечения или сервисов самой компании, компрометацию цепочки поставок или кампанию, направленную на пользователей Ledger путём обмана.

Прошлый пример показывает, почему это различие важно. Ранее следователи связали кражу на $86 млн с поддельным сайтом Ledger, созданным для кражи фраз восстановления кошельков, — а не с каким-либо недостатком самого оборудования. Пользователей обманом заставляли вводить seed-фразы, что давало злоумышленникам полный доступ к средствам.

Ledger опубликовал отчёт об инциденте безопасности в своём официальном блоге. Эту страницу следует считать основным источником подтверждённых сведений по мере развития ситуации. Непроверенными заявлениями в соцсетях не следует руководствоваться, пока не появится официальное руководство.

Почему Bitcoin, Ethereum и TRON — каждая отдельная проблема

Три упомянутые сети работают независимо. Транзакции Bitcoin подтверждаются в блокчейне Bitcoin, тогда как Ethereum и TRON имеют собственные отдельные реестры и системы смарт-контрактов. Вывод средств во всех трёх сетях указывает либо на общую точку отказа — например, общий программный компонент или пользовательский интерфейс, — либо на скоординированную атаку на пользователей в разных сетях.

Без хэшей транзакций или ончейн-доказательств, связывающих три сети с единым эксплойтом, межсетевой масштаб нельзя проверить независимо. Блокчейн-обозреватели каждой сети, такие как Mempool.space для Bitcoin, Etherscan для Ethereum и Tronscan для TRON позволяют любому отслеживать активность кошельков напрямую. Пока Ledger или исследователи безопасности не опубликуют конкретные адреса или ID транзакций, версия о трёх сетях остаётся лишь заявлением.

Масштабные компрометации кошельков — не редкость. Один владелец из Малайзии недавно сообщил о потере $3,05 млн в результате предполагаемого взлома кошелька, что показывает, как отдельные инциденты быстро суммируются, когда злоумышленники атакуют многих пользователей одновременно. Инструменты безопасности также могут использоваться в масштабе во вред — как в случае, когда Kaspersky выявила атаку OkoBot с 20 модулями на криптокошельки, нацеленную сразу на несколько сетей.

Что проверить и чего избегать прямо сейчас

Пользователям устройства Ledger или любого кошелька, подключённого к программному обеспечению Ledger, в первую очередь следует проверять официальные каналы. Заходите в блог Ledger об инциденте безопасности напрямую, а не по ссылкам из соцсетей или электронной почты, поскольку за крупными новостями о безопасности часто следуют фишинговые атаки.

Не подтверждайте неожиданные запросы транзакций. Не сообщайте никому свою seed-фразу или приватный ключ, включая тех, кто называет себя поддержкой Ledger — Ledger никогда не запрашивает вашу seed-фразу ни при каких обстоятельствах.

Ключевые вопросы остаются без ответов: какие именно кошельки затронуты, какие данные транзакций подтверждают сумму в $92,9 млн, какова первопричина и возможно ли восстановление средств. Пока официальные источники не ответят на эти вопросы с проверяемыми ончейн-доказательствами, заявленный масштаб следует считать неподтверждённым.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.