Ledger расследует возможную потерю средств у покупателей устройств CryptoBilis

Что произошло

Ledger расследует сообщения о том, что пользователи в Юго-Восточной Азии, купившие устройства через реселлера CryptoBilis, потеряли средства.

В качестве меры предосторожности компания попросила CryptoBilis остановить продажи и поставки аппаратных кошельков. Покупателям, которые приобрели устройство у этого реселлера за последние 90 дней, рекомендовали не начинать настройку, если она еще не завершена.

Что советует Ledger

Пользователям, уже настроившим устройство, Ledger рекомендовала рассмотреть перевод активов на новое устройство с новой seed-фразой — резервной комбинацией, позволяющей восстановить закрытые ключи кошелька.

Ledger не раскрыла причину потерь и число затронутых клиентов. В компании также не подтвердили факт вмешательства в устройства до их получения покупателями.

Масштаб возможных потерь

Псевдонимный исследователь криптовалют Specter заявил, что изучил адреса, связанные с кражами, после сообщений пользователей Ledger в X и Reddit. По его словам, на них поступали средства с кошельков сотен пострадавших в сетях Ethereum, Tron и Bitcoin.

Согласно данным Arkham, которыми поделился исследователь, на этих адресах находилось почти $87 млн, включая около $42 млн в ETH, $17,6 млн в BTC и $16,5 млн в USDT.

Ledger не подтвердила эту оценку, и остается неясным, связаны ли все случаи кражи с CryptoBilis.

Контекст

Аппаратные кошельки предназначены для хранения закрытых ключей в автономном режиме. Однако если устройство было скомпрометировано до передачи покупателю, например поставлялось с уже известной злоумышленнику фразой восстановления, средства могут оказаться под угрозой.

У конкурирующей компании Trezor также возникали проблемы с безопасностью: данные клиентов раскрылись в результате инцидента у партнера по доставке, а в прошлом месяце произошел взлом ее электронной почты.