Jeden z największych producentów portfeli sprzętowych na kryptowaluty bada zgłoszenia dotyczące utraty środków przez użytkowników z Azji Południowo-Wschodniej, którzy kupili urządzenia u jednego z lokalnych sprzedawców. Skala poniesionych strat może być ogromna, bowiem analitycy on-chain mówią już o ponad 86 milionach dolarów. Ledger nie potwierdził jeszcze tej kwoty, ani samej przyczyny incydentu.
- Ledger potwierdził, że trwa dochodzenie w sprawie urządzeń kupionych u resellera znanego jako CryptoBilis. Producent zwrócił się do firmy o natychmiastowe wstrzymanie sprzedaży oraz wysyłek.
- Analityk on-chain Specter szacuje straty na ponad 86 milionów dolarów. Na tym etapie śledztwa są jednak szacunki oparte na przepływach w blockchainie i zgłoszeniach użytkowników.
- Na ten moment nic nie wskazuje na występowanie luki we wszystkich urządzeniach Ledger. Jednym z badanych scenariuszy jest manipulacja sprzętem na etapie łańcucha dostaw.
Ledger bada potężną kradzież kryptowalut
9 października oficjalne konto supportu Ledgera poinformowało o rozpoczęciu dochodzenia w sprawie zgłoszeń użytkowników z Azji Południowo-Wschodniej, którzy utracili swoje kryptowaluty.
Wspólnym mianownikiem w przypadku pokrzywdzonych ma być zakup sprzętu u resellera CryptoBilis, który działa w tamtym regionie.
Ledger potraktował sprawę na tyle poważnie, że poprosił sprzedawcę o wstrzymanie wszystkich transakcji i wysyłek urządzeń do czasu wyjaśnienia sytuacji.
Firma wydała również specjalne zalecenia dla osób, które kupiły tam sprzęt w ciągu ostatnich 90 dni.
Podkreślono, że jeżeli urządzenie nie zostało jeszcze skonfigurowane, to do momentu pełnego wyjaśnienia sprawy należy się wstrzymać z konfiguracją.
Natomiast osoby, które już zaczęły korzystanie z portfela, zaleca się natychmiastowe przeniesienie środków na nowe urządzenie i utworzenie całkowicie nowej frazy odzyskiwania.
Skala ustalonych dotychczas strat jest ogromna.
Analityk on-chain, znany jako Specter, prześledził adresy, na które trafiały wyprowadzone środki z portfeli użytkowników.
Według jego szacunków straty przekraczają już 86 milionów dolarów, a pieniądze miały pochodzić z setek adresów działających w sieciach Bitcoin, Ethereum i Tron.
Ledger jednak nie potwierdził informacji dotyczącej wysokości strat. Nie wiadomo również dokładnie, ilu klientów zostało poszkodowanych.
Jak właściwie doszło do kradzieży?
Na razie nie ma potwierdzenia, że problem tkwi w oprogramowaniu sprzętowym Ledgera czy w globalnej luce bezpieczeństwa jego urządzeń.
Dostępne informacje wskazują raczej na możliwość ataku na łańcuch dostaw, czyli przykładowo sprzedaży podrobionych albo wcześniej zmodyfikowanych portfeli.
Podobny scenariusz wskazał Changpeng Zhao, założyciel giełdy Binance.
Jego zdaniem dostępne informacje wskazują na lokalny problem dotyczący jednego sortu urządzeń, które trafiły do sprzedaży i potencjalnie niewielkiej grupy podrobionych lub zmanipulowanych urządzeń.
Śledź CrypS. w Google News. Czytaj najważniejsze wiadomości bezpośrednio w Google! Obserwuj ->
Zajrzyj na nasz telegram i dołącz do Crypto. Society. Dołącz ->
