Tweetet blev slettet af forfatteren.
Men vi gemte alt 🙂.
Producenten af hardwarewallets, Ledger, har indledt en undersøgelse af et muligt tyveri af kryptoaktiver til en værdi af over $86 mio. fra brugere, der købte enheder gennem en forhandler i Sydøstasien. Selskabet har ikke bekræftet omfanget af tabene og undersøger rapporter om, at walletterne kan være blevet manipuleret, før de blev solgt.
Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.
Den pseudonyme blockchain-efterforsker Specter skrev på X, at midler kan være blevet stjålet fra hundredvis af adresser på Bitcoin-, Ethereum - og Tron-netværkene. Han nåede frem til denne konklusion efter at have undersøgt brugerklager på X og Reddit.
Se opslag på X Indlæser...
Det rapporterede beløb er ikke blevet uafhængigt verificeret. Det er også fortsat uklart, om de formodede tyverier hænger sammen, eller hvordan angriberne kan have fået adgang til aktiverne.
Selskabet bekræftede at have modtaget klager fra kunder, der købte enheder gennem den regionale forhandler CryptoBilis. Under undersøgelsen bad Ledger sin partner om at suspendere salg og ordreleverancer.
Kunder, der modtog wallets inden for de seneste 90 dage, blev rådet til ikke at fortsætte med den indledende opsætning. Brugere, der allerede havde aktiveret deres enheder, blev opfordret til at overveje at overføre deres aktiver til en ny Ledger -wallet med en nygenereret gendannelsessætning.
En mulig forklaring er et angreb på forsyningskæden. I et sådant scenarie kan angribere ændre en enhed, før den når køberen, eller på forhånd få adgang til dens gendannelsessætning, så de senere kan hæve midlerne.
Der er dog på nuværende tidspunkt ingen beviser, der bekræfter en sådan ordning. Ledger har heller ikke rapporteret om kompromittering af egne systemer eller sårbarheder i sin hardwarewallet-teknologi.
Ledger blev grundlagt i 2014 og har hovedsæde i Paris. Selskabet oplyser, at det har solgt over 7 mio. enheder, der er designet til at opbevare private nøgler offline.
Det formodede tyveri kan føjes til listen over større sikkerhedshændelser inden for kryptovaluta i 2026. Ifølge DefiLlama mistede børsen Bitget over $350 mio. i september, mens tabene fra angreb på Liquid Network, Drift og Kelp blev anslået til henholdsvis cirka $320 mio., $295 mio. og $293 mio.
I modsætning til angreb på centraliserede platforme og protokoller vedrører den aktuelle undersøgelse enheder solgt af en tredjepartsforhandler. Producenten har lovet at offentliggøre yderligere oplysninger, når omstændighederne omkring hændelsen er fastslået.
Imens fortsætter Ledger med at udvide sine produktfunktioner. Selskabet introducerede en opdateret appgrænseflade, der kombinerer køb og swaps af kryptovaluta med adgang til decentraliserede applikationer.
Den nye version giver brugerne mulighed for at gennemføre centrale transaktioner med digitale aktiver i ét samlet miljø. Hændelsen under undersøgelse vedrører dog sikkerheden for enheder, der er købt gennem en forhandler, snarere end funktionerne i den opdaterede applikation.
Tidligere rapporterede vi, at Ledger lancerede en stablecoin-udlånstjeneste med lån i USDC og USDT med Bitcoin som sikkerhed. Produktet udvidede mulighederne for at anvende kryptoaktiver uden at skulle sælge dem.