Ledger связала подтвержденные случаи потери средств с устройствами CryptoBilis
Ledger заявила, что все подтвержденные случаи связаны с аппаратными кошельками, проданными через реселлера CryptoBilis. Собственные системы и прямые каналы продаж компании, по ее словам, не затронуты
Один основной источник · Как мы проверяем новости
Что произошло
Ledger начала расследование после сообщений пользователей из Юго-Восточной Азии о потере средств с устройств, купленных у CryptoBilis. Компания заявила, что все подтвержденные случаи связаны с продукцией этого реселлера.
Ledger сообщила, что объем затронутых устройств ограничен, и заявила о сотрудничестве с компетентными органами и обращении к пострадавшим пользователям. CryptoBilis подтвердил прекращение продаж аппаратных кошельков.
Что известно о потерях
Ончейн-исследователь Specter отследил предполагаемые хищения на сумму более $86 млн в Ethereum, Tron и Bitcoin. Ledger не подтвердила эту оценку и не сообщила причину потерь.
Исследователи YFarmX заявили, что передали Ledger список более 450 опустошенных кошельков. По их анализу, злоумышленник перевел 2 810 ETH через Tornado Cash в три этапа, использовал защищенный пул Zcash и вывел около 3,28 млн USDC на три новых кошелька.
По данным YFarmX, злоумышленник также конвертировал 15 млн украденных USDT в USDD, затем обменял 5,1 млн обратно на USDT и отправил около 4,23 млн USDT на депозитные адреса Binance. Tether заморозила 10 млн USDT в первый день, тогда как 15 475 ETH, 203 BTC и 10 млн USDD, согласно этой оценке, остаются недоступными. Выводы YFarmX не прошли независимую проверку.
Сообщения о других устройствах
Пользователь X по имени Johannes заявил, что обнаружил модифицированные устройства Ledger в Европе после покупки двух кошельков в розничных магазинах. По его словам, оба устройства имели одинаковые изменения, включая дополнительные кабели и LTE-модуль.
Эти сообщения не прошли независимую проверку. В обновлении Ledger говорится, что все подтвержденные на данный момент случаи связаны с устройствами CryptoBilis. Johannes сообщил, что отправит второе устройство Ledger на анализ.
Что делает Ledger
Компания заявила, что пересматривает контроль за реселлерами и усиливает аппаратную защиту. Ledger также призвала участников отрасли сотрудничать в вопросах безопасности цепочек поставок и защиты от вмешательства.
Покупателям CryptoBilis Ledger рекомендовала не настраивать неиспользованные устройства. Тем, кто уже активировал кошелек, компания советует перевести средства на новую seed-фразу, созданную на устройстве, купленном у Ledger.
Источники
Один основной источник. Как мы проверяем новости
