Подозреваемые кражи, связанные с аппаратными кошельками Ledger, приближаются к $90 млн, и эмитент стейблкоинов Tether начал замораживать USDT, связанные с инцидентом, согласно данным блокчейн-аналитиков.

В заявлении от 9 октября производитель аппаратных кошельков сообщил, что расследует сообщения о потере средств клиентами, купившими устройства у CryptoBilis — авторизованного реселлера, работающего в Юго-Восточной Азии. В качестве меры предосторожности Ledger попросила дистрибьютора немедленно приостановить продажи и поставки своих аппаратных кошельков на время расследования.

Рекомендации для затронутых клиентов

Ledger посоветовала клиентам, купившим устройства у CryptoBilis за последние 90 дней, не инициализировать их, если настройка еще не была завершена. Тем, кто уже настроил свои кошельки, рекомендовали рассмотреть перевод криптовалюты на новое устройство Ledger, инициализированное с новой секретной фразой восстановления.

CryptoBilis значится в официальном каталоге реселлеров Ledger для Малайзии, Индонезии и Филиппин. Клиенты, покупающие через авторизованные каналы дистрибуции, обычно полагаются на эти отношения, чтобы снизить риск получения поддельного или скомпрометированного оборудования. Аппаратные кошельки занимают особое место в этой модели доверия, поскольку пользователи покупают их для хранения закрытых ключей в офлайн-режиме; компрометация на любом этапе цепочки дистрибуции подрывает саму защиту, которую призвана обеспечить такая покупка.

Реакция представителей индустрии

Инцидент привлек внимание основателя Binance Чанпэна Чжао, который предупредил пользователей о необходимости соблюдать осторожность, особенно если они недавно приобрели устройство Ledger.

«Судя по имеющейся на данный момент информации, проблема, похоже, ограничивается атакой на цепочку поставок с участием одного поставщика», — написал он в X.

Чжао предположил, что ограниченное число клиентов могло получить поддельные или подвергшиеся вмешательству устройства, подчеркнув при этом многолетнюю репутацию Ledger в области безопасности. Он также призвал криптоиндустрию к сотрудничеству для выявления предполагаемых злоумышленников и возврата украденных активов.

«Я ожидаю и знаю, что все участники экосистемы BNB (и вся индустрия) помогут отследить и вернуть средства», — добавил он.

Тем временем бывший глава Mt. Gox Марк Карпельес выясняет, не были ли в устройства, распределенные клиентам, вставлены вредоносные аппаратные компоненты. Карпельес попросил CryptoBilis вскрыть часть непроданных кошельков Ledger, чтобы их внутренние печатные платы можно было проверить на наличиепионских имплантов или других несанкционированных изменений.

Ограничения аутентификации в фокусе

Эта проблема указывает на ограничение процесса аппаратной аутентификации Ledger. В документации компании по безопасности признается, что система Genuine Check проверяет защищенный элемент устройства (Secure Element), но не обязательно выявляет физические изменения в других частях оборудования, если оригинальный чип безопасности остается неповрежденным. Это означает, что физически измененное устройство может пройти аутентификацию, даже если оно содержит несанкционированные компоненты. Для клиентов это ограничение существенно: Genuine Check — это доступная им проверка при настройке нового устройства, и ее прохождение не исключает вмешательства в другие части оборудования.

Подтвержденных доказательств того, что причиной сообщаемых краж стали вредоносные аппаратные импланты, нет. Ledger не раскрыла, сколько устройств могло быть скомпрометировано, и не установила, возник ли инцидент из-за поддельного оборудования, физического вмешательства или иного метода атаки.

Исследователи спешат сдержать убытки

Пока Ledger изучает предполагаемый источник компрометаций, блокчейн-аналитики работают над отслеживанием и ограничением перемещения украденной криптовалюты.

Ончейн-аналитик Specter сообщил, что анализ транзакций выявил притоки из сотен предположительно скомпрометированных кошельков на адреса в сетях Bitcoin, Ethereum и Tron. Первоначально исследователь оценил подозреваемые кражи более чем в $86 млн, но блокчейн-компания MistTrack впоследствии оценила сообщаемые потери ближе к $90 млн.

Эти оценки не были независимо проверены, и исследователи не установили, был ли каждый кошелек, включенный в расчеты, скомпрометирован в рамках одной и той же операции.

MistTrack сообщил, что зафиксировал заморозку Tether USDT, связанных с инцидентом, и что несколько затронутых пользователей обратились в его команду за помощью.

Что заморозка может и чего не может

Заморозка открывает потенциальный путь к возврату средств, поскольку USDT включает административные механизмы, позволяющие Tether ограничивать переводы с указанных адресов. После заморозки адреса пользователи не могут перемещать затронутые USDT обычными блокчейн-транзакциями, пока ограничение не будет снято. Эта возможность помогает предотвратить перемещение украденных средств на другие кошельки или их конвертацию в другие криптовалюты, пока исследователи устанавливают право собственности.

Однако у этого вмешательства есть ограничения. Подозреваемые кражи затрагивают несколько блокчейн-сетей и активы за пределами USDT. Tether не может напрямую заморозить нативные Bitcoin или Ethereum, что ставит исследователей в зависимость от сотрудничества бирж, кастодианов и правоохранительных органов, если эти активы поступят в идентифицируемые сервисы.

Заморозка USDT также не означает автоматического возврата токенов их первоначальным владельцам. Любое возмещение потребует дополнительной проверки и координации с соответствующими органами или контрагентами.

MistTrack не раскрыл стоимость заблокированных токенов, что делает невозможным определение того, какая часть почти $90 млн сообщаемых потерь может быть в итоге возвращена. Эта неопределенность усиливает давление на исследователей, которым необходимо установить, куда ушли остальные средства, прежде чем они будут раздроблены дальнейшими транзакциями. Пока не раскрыты стоимость замороженных токенов, результаты расследования Ledger и итоги проверки устройств, окончательный масштаб возврата средств останется неясным.