Ledger uurib teateid üle 86M $ väärtuses krüptovargustest

Ledger uurib teateid üle 86M $ väärtuses krüptovargustest
Ledger uurib väidetavat 86M $ krüptovargust

Riistvararahakottide tootja Ledger algatas uurimise seoses võimaliku üle 86M $ väärtuses krüptovarade vargusega kasutajatelt, kes ostsid seadmeid Kagu-Aasias tegutseva edasimüüja kaudu. Ettevõte ei ole kahjude ulatust kinnitanud ning uurib teateid, et rahakotte võidi enne müüki manipuleerida.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Pseudonüümne plokiahela uurija Specter teatas X-is, et vahendeid võidi varastada sadadelt aadressidelt Bitcoini, Ethereumi ja Troni võrkudes. Ta jõudis sellele järeldusele pärast kasutajate kaebuste uurimist X-is ja Redditis.

Teatatud summat ei ole sõltumatult kinnitatud. Samuti pole selge, kas kahtlustatavad vargused on omavahel seotud või kuidas ründajad võisid varadele juurdepääsu saada.

Ledger peatab müügi edasimüüja kaudu

Ettevõte kinnitas, et sai kaebusi klientidelt, kes ostsid seadmeid piirkondliku edasimüüja CryptoBilis kaudu. Uurimise ajaks palus Ledger oma partneril peatada müük ja tellimuste väljasaatmine.

Klientidel, kes said rahakotid kätte viimase 90 päeva jooksul, soovitati esmast seadistamist mitte jätkata. Kasutajatel, kes olid oma seadmed juba aktiveerinud, soovitati kaaluda varade ülekandmist uude Ledgeri rahakotti, millel on äsja genereeritud taastefraas.

Üks võimalik selgitus on tarneahela rünnak. Sellise stsenaariumi korral võivad ründajad seadet enne ostjani jõudmist muuta või saada selle taastefraasile eelnevalt juurdepääsu, mis võimaldab neil hiljem vahendeid välja võtta.

Praegu puuduvad siiski tõendid, mis sellist skeemi kinnitaksid. Ledger ei ole samuti teatanud oma süsteemide kompromiteerimisest ega haavatavustest oma riistvararahakottide tehnoloogias.

2014. aastal asutatud ja Pariisis asuv Ledger väidab, et on müünud üle 7 miljoni seadme, mis on mõeldud privaatvõtmete võrguühenduseta hoidmiseks.

Juhtum leiab aset krüptohäkkide kahjude kasvamise ajal

Kahtlustatav vargus võib lisanduda 2026. aasta suurte krüptovaluutade turvaintsidentide nimekirja. DefiLlama andmetel kaotas Bitgeti börs septembris üle 350M $, samal ajal kui Liquid Networki, Drifti ja Kelpi vastu suunatud rünnakute kahjusid hinnati vastavalt ligikaudu 320M $, 295M $ ja 293M $ suuruseks.

Erinevalt rünnakutest tsentraliseeritud platvormide ja protokollide vastu puudutab praegune uurimine kolmandast osapoolest edasimüüja müüdud seadmeid. Tootja on lubanud avaldada lisateavet pärast juhtumi asjaolude kindlakstegemist.

Samal ajal jätkab Ledger oma toodete funktsionaalsuse laiendamist. Ettevõte tutvustas uuendatud rakendusliidest, mis ühendab krüptovaluutade ostmise ja vahetamise juurdepääsuga detsentraliseeritud rakendustele.

Uus versioon võimaldab kasutajatel teha olulisi digitaalsete varade tehinguid ühes keskkonnas. Uuritav juhtum puudutab siiski edasimüüja kaudu ostetud seadmete turvalisust, mitte uuendatud rakenduse funktsioone.

Varem teatasime, et Ledger käivitas stabiilsete müntide laenamise teenuse, mis pakub Bitcoini tagatisel USDC ja USDT laene. Toode laiendas võimalusi krüptovarade kasutamiseks ilma neid müümata.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.