Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Výrobce hardwarových peněženek Ledger zahájil vyšetřování možné krádeže kryptoaktiv v hodnotě přes 86 mil. USD uživatelům, kteří si zařízení zakoupili prostřednictvím prodejce v jihovýchodní Asii. Společnost rozsah ztrát nepotvrdila a prověřuje zprávy, že s peněženkami mohlo být manipulováno ještě před jejich prodejem.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Pseudonymní blockchainový vyšetřovatel Specter uvedl na síti X, že prostředky mohly být odcizeny ze stovek adres v sítích Bitcoin, Ethereum a Tron. K tomuto závěru dospěl po prozkoumání stížností uživatelů na X a Redditu.
Zobrazit příspěvek na X Načítání...
Uváděná částka nebyla nezávisle ověřena. Nadále také není jasné, zda spolu podezřelé krádeže souvisejí ani jak mohli útočníci k aktivům získat přístup.
Společnost potvrdila, že obdržela stížnosti od zákazníků, kteří si zařízení zakoupili prostřednictvím regionálního prodejce CryptoBilis. Během vyšetřování Ledger požádal svého partnera o pozastavení prodeje a expedice objednávek.
Zákazníkům, kteří obdrželi peněženky v posledních 90 dnech, bylo doporučeno, aby nepokračovali v počátečním nastavení. Uživatelům, kteří svá zařízení již aktivovali, bylo doporučeno zvážit převod aktiv do nové peněženky Ledger s nově vygenerovanou obnovovací frází.
Jedním z možných vysvětlení je útok na dodavatelský řetězec. V takovém scénáři by útočníci mohli zařízení upravit ještě předtím, než se dostane ke kupujícímu, nebo předem získat přístup k jeho obnovovací frázi, což by jim později umožnilo vybrat prostředky.
V současnosti však neexistují žádné důkazy potvrzující takové schéma. Ledger rovněž neohlásil žádné narušení vlastních systémů ani zranitelnosti ve své technologii hardwarových peněženek.
Ledger, založený v roce 2014 se sídlem v Paříži, uvádí, že prodal více než 7 mil. zařízení určených k offline ukládání soukromých klíčů.
Podezřelá krádež by mohla rozšířit seznam významných bezpečnostních incidentů v kryptoměnovém sektoru v roce 2026. Podle DefiLlama přišla burza Bitget v září o více než 350 mil. USD, zatímco ztráty z útoků na Liquid Network, Drift a Kelp byly odhadnuty přibližně na 320 mil. USD, 295 mil. USD a 293 mil. USD.
Na rozdíl od útoků na centralizované platformy a protokoly se současné vyšetřování týká zařízení prodávaných externím prodejcem. Výrobce se zavázal zveřejnit další informace, jakmile budou objasněny okolnosti incidentu.
Ledger mezitím nadále rozšiřuje možnosti svých produktů. Společnost představila aktualizované rozhraní aplikace, které kombinuje nákup a směnu kryptoměn s přístupem k decentralizovaným aplikacím.
Nová verze umožňuje uživatelům provádět klíčové transakce s digitálními aktivy v jediném prostředí. Vyšetřovaný incident se však týká bezpečnosti zařízení zakoupených prostřednictvím prodejce, nikoli funkcí aktualizované aplikace.
Dříve jsme informovali, že Ledger spustil službu půjček stablecoinů nabízející půjčky v USDC a USDT zajištěné Bitcoinem. Produkt rozšířil možnosti využití kryptoaktiv bez nutnosti je prodávat.