A tweetet a szerző törölte.
De mi mindent elmentettünk 🙂.
A hardvertárca-gyártó Ledger vizsgálatot indított a több mint 86 millió dollárnyi kriptoeszköz lehetséges ellopása ügyében, amely azon felhasználókat érinthette, akik Délkelet-Ázsiában egy viszonteladón keresztül vásároltak eszközöket. A vállalat nem erősítette meg a veszteségek mértékét, és azt vizsgálja, hogy a tárcákat értékesítés előtt manipulálhatták-e.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
A Specter álnevű blokklánckutató az X-en arról számolt be, hogy Bitcoin-, Ethereum - és Tron-hálózatokon több száz címről lophattak el pénzeszközöket. Ezt a következtetést az X-en és a Redditen közzétett felhasználói panaszok vizsgálata után vonta le.
Bejegyzés megtekintése az X-en Betöltés...
A jelentett összeget független forrás még nem erősítette meg. Az sem világos, hogy a feltételezett lopások összefüggnek-e egymással, illetve a támadók hogyan juthattak hozzá az eszközökhöz.
A vállalat megerősítette, hogy panaszokat kapott azoktól az ügyfelektől, akik a regionális CryptoBilis viszonteladón keresztül vásároltak eszközöket. A vizsgálat idejére a Ledger arra kérte partnerét, hogy függessze fel az értékesítést és a rendelések kiszállítását.
Azoknak az ügyfeleknek, akik az elmúlt 90 napban kapták meg tárcájukat, azt tanácsolták, hogy ne kezdjék el a kezdeti beállítást. Azoknak a felhasználóknak, akik már aktiválták eszközüket, azt javasolták, fontolják meg eszközeik átvitelét egy új, frissen generált helyreállítási kifejezéssel rendelkező Ledger tárcába.
Az egyik lehetséges magyarázat egy ellátási lánc elleni támadás. Ebben a forgatókönyvben a támadók még azelőtt módosíthatják az eszközt, hogy az eljutna a vásárlóhoz, vagy előzetesen hozzáférhetnek a helyreállítási kifejezéshez, így később kiutalhatják a pénzeszközöket.
Jelenleg azonban nincs bizonyíték, amely megerősítené az ilyen sémát. A Ledger arról sem számolt be, hogy saját rendszereit feltörték volna, vagy hogy hardvertárca-technológiájában sérülékenységet találtak volna.
A 2014-ben alapított, párizsi székhelyű Ledger szerint több mint 7 millió, privát kulcsok offline tárolására tervezett eszközt értékesített.
A feltételezett lopás felkerülhet a 2026-os év jelentős kriptovaluta-biztonsági incidenseinek listájára. A DefiLlama szerint a Bitget tőzsde szeptemberben több mint 350 millió dollárt veszített, míg a Liquid Network, a Drift és a Kelp elleni támadásokból származó veszteségeket hozzávetőlegesen 320 millió, 295 millió, illetve 293 millió dollárra becsülték.
A centralizált platformok és protokollok elleni támadásokkal ellentétben a jelenlegi vizsgálat egy külső viszonteladó által értékesített eszközöket érint. A gyártó ígéretet tett arra, hogy az incidens körülményeinek tisztázása után további információkat tesz közzé.
Eközben a Ledger tovább bővíti termékei képességeit. A vállalat bemutatott egy frissített alkalmazásfelületet, amely a kriptovaluták vásárlását és swapügyleteit decentralizált alkalmazások elérésével ötvözi.
Az új verzió lehetővé teszi a felhasználók számára, hogy a kulcsfontosságú digitális eszközökkel kapcsolatos tranzakciókat egyetlen környezetben hajtsák végre. A vizsgált incidens azonban a viszonteladón keresztül vásárolt eszközök biztonságát érinti, nem pedig a frissített alkalmazás funkcióit.
Korábban beszámoltunk arról, hogy a Ledger Bitcoin-fedezetű USDC- és USDT-hiteleket kínáló stablecoin-hitelezési szolgáltatást indított. A termék bővítette a kriptoeszközök értékesítés nélküli felhasználásának lehetőségeit.