Ledger tutkii yli 86 miljoonan dollarin kryptovarkausepäilyjä

Ledger tutkii yli 86 miljoonan dollarin kryptovarkausepäilyjä
Ledger tutkii väitettyä 86 miljoonan dollarin kryptovarkautta

​Laitteistolompakkovalmistaja Ledger on käynnistänyt tutkinnan mahdollisesta yli 86 miljoonan dollarin arvosta kryptovaroja koskevasta varkaudesta käyttäjiltä, ​​jotka ostivat laitteita Kaakkois-Aasiassa toimivan jälleenmyyjän kautta. Yhtiö ei ole vahvistanut tappioiden laajuutta ja tutkii ilmoituksia siitä, että lompakoita on voitu peukaloida ennen niiden myyntiä.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Pseudonyymi lohkoketjututkija Specter kertoi X:ssä, että varoja on voitu varastaa sadoista osoitteista Bitcoin-, Ethereum - ja Tron-verkoissa. Hän päätyi tähän johtopäätökseen tutkittuaan käyttäjävalituksia X:ssä ja Redditissä.

Ilmoitettua määrää ei ole vahvistettu riippumattomasti. On myös edelleen epäselvää, liittyvätkö epäillyt varkaudet toisiinsa tai miten hyökkääjät ovat voineet päästä käsiksi varoihin.

Ledger keskeyttää myynnin jälleenmyyjän kautta

Yhtiö vahvisti saaneensa valituksia asiakkailta, jotka ostivat laitteita alueelliselta jälleenmyyjältä CryptoBilisiltä. Tutkinnan ajaksi Ledger pyysi kumppaniaan keskeyttämään myynnin ja tilausten toimitukset.

Asiakkaita, jotka saivat lompakon viimeisten 90 päivän aikana, neuvottiin olemaan jatkamatta alkuasetuksia. Käyttäjiä, jotka olivat jo aktivoineet laitteensa, kehotettiin harkitsemaan varojensa siirtämistä uuteen Ledger -lompakkoon, jossa on uusi palautuslause.

Yksi mahdollinen selitys on toimitusketjuhyökkäys. Tällaisessa tilanteessa hyökkääjät voisivat muokata laitetta ennen kuin se päätyy ostajalle tai saada sen palautuslauseen haltuunsa etukäteen, jolloin he voisivat nostaa varat myöhemmin.

Tällaisesta järjestelystä ei kuitenkaan toistaiseksi ole näyttöä. Ledger ei myöskään ole ilmoittanut omien järjestelmiensä tietomurrosta tai laitteistolompakkoteknologiansa haavoittuvuuksista.

Vuonna 2014 perustettu ja Pariisissa pääkonttoriaan pitävä Ledger kertoo myyneensä yli 7 miljoonaa laitetta, jotka on suunniteltu yksityisavainten säilyttämiseen offline-tilassa.

Tapaus ajoittuu kryptohakkerointien aiheuttamien tappioiden kasvuun

Epäilty varkaus voi lisätä merkittävien kryptovaluuttojen tietoturvapoikkeamien luetteloa vuonna 2026. DefiLlaman mukaan Bitget-pörssi menetti syyskuussa yli 350 miljoonaa dollaria, kun taas Liquid Networkiin, Driftiin ja Kelpiin kohdistuneiden hyökkäysten tappioiksi arvioitiin noin 320 miljoonaa, 295 miljoonaa ja 293 miljoonaa dollaria.

Toisin kuin keskitettyihin alustoihin ja protokolliin kohdistuvissa hyökkäyksissä, nykyinen tutkinta koskee kolmannen osapuolen jälleenmyyjän myymiä laitteita. Valmistaja on luvannut julkaista lisätietoja, kun tapauksen olosuhteet on selvitetty.

Samaan aikaan Ledger jatkaa tuotteidensa ominaisuuksien laajentamista. Yhtiö esitteli päivitetyn sovelluskäyttöliittymän, joka yhdistää kryptovaluuttojen ostot ja vaihdot hajautettuihin sovelluksiin pääsyyn.

Uusi versio mahdollistaa keskeisten digitaalisten omaisuuserien transaktioiden tekemisen yhdessä ympäristössä. Tutkittava tapaus koskee kuitenkin jälleenmyyjän kautta ostettujen laitteiden turvallisuutta eikä päivitetyn sovelluksen ominaisuuksia.

Raportoimme aiemmin, että Ledger lanseerasi Bitcoin-vakuudellisen stablecoin-lainapalvelun, joka tarjoaa USDC- ja USDT-lainoja. Tuote laajensi mahdollisuuksia käyttää kryptovaroja ilman, että niitä tarvitsee myydä.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.