Ledger gransker kryptotyverier på over 86M dollar

Ledger gransker kryptotyverier på over 86M dollar
Ledger gransker påstått kryptotyveri på 86M dollar

Produsenten av maskinvarelommebøker, Ledger, har satt i gang en etterforskning av det mulige tyveriet av mer enn 86M dollar i kryptoaktiva fra brukere som kjøpte enheter gjennom en forhandler i Sørøst-Asia. Selskapet har ikke bekreftet omfanget av tapene og undersøker meldinger om at lommebøkene kan ha blitt manipulert før de ble solgt.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Den pseudonyme blokkjedeetterforskeren Specter skrev på X at midler kan ha blitt stjålet fra hundrevis av adresser på Bitcoin-, Ethereum - og Tron-nettverkene. Han kom til denne konklusjonen etter å ha gjennomgått brukerklager på X og Reddit.

Det rapporterte beløpet er ikke uavhengig verifisert. Det er fortsatt uklart om de mistenkte tyveriene er knyttet sammen, eller hvordan angriperne kan ha fått tilgang til aktivaene.

Ledger stanser salg gjennom forhandler

Selskapet bekreftet at det har mottatt klager fra kunder som kjøpte enheter gjennom den regionale forhandleren CryptoBilis. Under etterforskningen ba Ledger partneren sin om å stanse salg og utsendelse av bestillinger.

Kunder som mottok lommebøker de siste 90 dagene, ble rådet til ikke å fortsette med det første oppsettet. Brukere som allerede hadde aktivert enhetene sine, ble oppfordret til å vurdere å overføre aktivaene sine til en ny Ledger -lommebok med en nylig generert gjenopprettingsfrase.

En mulig forklaring er et angrep på forsyningskjeden. I et slikt scenario kan angripere endre en enhet før den når kjøperen, eller få tilgang til gjenopprettingsfrasen på forhånd, slik at de senere kan ta ut midlene.

Det finnes imidlertid foreløpig ingen bevis som bekrefter en slik ordning. Ledger har heller ikke rapportert om kompromittering av egne systemer eller sårbarheter i teknologien for maskinvarelommebøker.

Ledger ble grunnlagt i 2014 og har hovedkontor i Paris. Selskapet opplyser at det har solgt mer enn 7 millioner enheter som er utviklet for å lagre private nøkler offline.

Hendelsen kommer samtidig som tapene fra kryptohack øker

Det mistenkte tyveriet kan føyes til listen over store sikkerhetshendelser innen kryptovaluta i 2026. Ifølge DefiLlama mistet børsen Bitget mer enn 350M dollar i september, mens tapene fra angrep på Liquid Network, Drift og Kelp ble anslått til henholdsvis rundt 320M dollar, 295M dollar og 293M dollar.

I motsetning til angrep på sentraliserte plattformer og protokoller gjelder den pågående etterforskningen enheter solgt av en tredjepartsforhandler. Produsenten har lovet å offentliggjøre mer informasjon når omstendighetene rundt hendelsen er avklart.

Samtidig fortsetter Ledger å utvide produktfunksjonaliteten. Selskapet lanserte et oppdatert appgrensesnitt som kombinerer kjøp og bytte av kryptovaluta med tilgang til desentraliserte applikasjoner.

Den nye versjonen lar brukere utføre viktige transaksjoner med digitale aktiva i ett enkelt miljø. Hendelsen som undersøkes, gjelder imidlertid sikkerheten til enheter kjøpt gjennom en forhandler, snarere enn funksjonene i den oppdaterte applikasjonen.

Tidligere rapporterte vi at Ledger lanserte en utlånstjeneste for stablecoins med lån i USDC og USDT med Bitcoin som sikkerhet. Produktet utvidet mulighetene for å bruke kryptoaktiva uten å måtte selge dem.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.