הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
יצרנית ארנקי החומרה Ledger פתחה בחקירה לגבי גניבה אפשרית של יותר מ-$86 מיליון בנכסי קריפטו ממשתמשים שרכשו מכשירים דרך משווק בדרום-מזרח אסיה. החברה לא אישרה את היקף ההפסדים ובוחנת דיווחים שלפיהם ייתכן שהארנקים עברו שינוי לפני שנמכרו.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
חוקר הבלוקצ'יין האנונימי Specter דיווח ב-X כי ייתכן שנגנבו כספים ממאות כתובות ברשתות Bitcoin, Ethereum ו-Tron. הוא הגיע למסקנה זו לאחר שבחן תלונות של משתמשים ב-X וב-Reddit.
צפייה בפוסט ב-X בטעינה...
הסכום המדווח לא אומת באופן עצמאי. גם לא ברור עדיין אם הגניבות החשודות קשורות זו לזו או כיצד התוקפים השיגו גישה לנכסים.
החברה אישרה כי קיבלה תלונות מלקוחות שרכשו מכשירים דרך המשווק האזורי CryptoBilis. במהלך החקירה, Ledger ביקשה מהשותפה שלה להשעות מכירות ומשלוחי הזמנות.
ללקוחות שקיבלו ארנקים במהלך 90 הימים האחרונים הומלץ שלא להמשיך בהגדרה הראשונית. משתמשים שכבר הפעילו את המכשירים שלהם הוזמנו לשקול להעביר את נכסיהם לארנק Ledger חדש עם ביטוי שחזור שנוצר מחדש.
הסבר אפשרי אחד הוא מתקפת שרשרת אספקה. בתרחיש כזה, תוקפים עשויים לשנות מכשיר לפני שהוא מגיע לקונה או להשיג מראש גישה לביטוי השחזור שלו, ובכך לאפשר להם למשוך כספים בהמשך.
עם זאת, נכון לעכשיו אין ראיות המאשרות תרחיש כזה. Ledger גם לא דיווחה על פריצה למערכות שלה או על פגיעויות בטכנולוגיית ארנקי החומרה שלה.
Ledger, שנוסדה ב-2014 ומשרדיה הראשיים בפריז, מציינת שמכרה יותר מ-7 מיליון מכשירים שנועדו לאחסן מפתחות פרטיים במצב לא מקוון.
הגניבה החשודה עשויה להתווסף לרשימת אירועי אבטחת המטבעות הקריפטוגרפיים הגדולים ב-2026. לפי DefiLlama, בורסת Bitget הפסידה יותר מ-$350 מיליון בספטמבר, בעוד שההפסדים מתקיפות על Liquid Network, Drift ו-Kelp הוערכו בכ-$320 מיליון, $295 מיליון ו-$293 מיליון, בהתאמה.
בשונה ממתקפות על פלטפורמות ופרוטוקולים מרכזיים, החקירה הנוכחית נוגעת למכשירים שנמכרו על ידי משווק צד שלישי. היצרנית התחייבה לפרסם מידע נוסף לאחר שנסיבות התקרית יתבררו.
במקביל, Ledger ממשיכה להרחיב את יכולות מוצריה. החברה השיקה ממשק אפליקציה מעודכן המשלב רכישות והחלפות של מטבעות קריפטוגרפיים עם גישה ליישומים מבוזרים.
הגרסה החדשה מאפשרת למשתמשים לבצע עסקאות מרכזיות בנכסים דיגיטליים בסביבה אחת. עם זאת, התקרית הנחקרת נוגעת לאבטחת מכשירים שנרכשו דרך משווק, ולא לתכונות האפליקציה המעודכנת.
מוקדם יותר דיווחנו כי Ledger השיקה שירות הלוואות סטייבלקוין המציע הלוואות USDC ו-USDT המגובות ב-Bitcoin. המוצר הרחיב את האפשרויות לשימוש בנכסי קריפטו מבלי למכור אותם.