Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Producent portfeli sprzętowych Ledger wszczął dochodzenie w sprawie możliwej kradzieży aktywów kryptowalutowych o wartości ponad 86 mln USD od użytkowników, którzy kupili urządzenia za pośrednictwem dystrybutora w Azji Południowo-Wschodniej. Firma nie potwierdziła skali strat i analizuje doniesienia, że portfele mogły zostać zmodyfikowane przed sprzedażą.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Pseudonimowy badacz blockchaina Specter poinformował na X, że środki mogły zostać skradzione z setek adresów w sieciach Bitcoin, Ethereum i Tron. Doszedł do tego wniosku po przeanalizowaniu skarg użytkowników na X i Reddicie.
Wyświetl post na X Ładowanie...
Zgłoszona kwota nie została niezależnie zweryfikowana. Nie jest też jasne, czy podejrzewane kradzieże są ze sobą powiązane ani w jaki sposób atakujący mogli uzyskać dostęp do aktywów.
Firma potwierdziła otrzymanie skarg od klientów, którzy kupili urządzenia za pośrednictwem regionalnego dystrybutora CryptoBilis. W trakcie dochodzenia Ledger poprosił partnera o zawieszenie sprzedaży i wysyłki zamówień.
Klientom, którzy otrzymali portfele w ciągu ostatnich 90 dni, zalecono, aby nie przechodzili do początkowej konfiguracji. Użytkownikom, którzy już aktywowali urządzenia, zasugerowano rozważenie przeniesienia aktywów do nowego portfela Ledger z nowo wygenerowaną frazą odzyskiwania.
Jednym z możliwych wyjaśnień jest atak na łańcuch dostaw. W takim scenariuszu atakujący mogliby zmodyfikować urządzenie, zanim trafi ono do kupującego, lub wcześniej uzyskać dostęp do jego frazy odzyskiwania, co pozwoliłoby im później wypłacić środki.
Obecnie nie ma jednak dowodów potwierdzających taki schemat. Ledger nie zgłosił również żadnego naruszenia własnych systemów ani luk w technologii swoich portfeli sprzętowych.
Założona w 2014 r. i mająca siedzibę w Paryżu firma Ledger podaje, że sprzedała ponad 7 mln urządzeń zaprojektowanych do przechowywania kluczy prywatnych offline.
Podejrzewana kradzież może powiększyć listę poważnych incydentów związanych z bezpieczeństwem kryptowalut w 2026 r. Według DefiLlama giełda Bitget straciła we wrześniu ponad 350 mln USD, natomiast straty w wyniku ataków na Liquid Network, Drift i Kelp oszacowano odpowiednio na około 320 mln USD, 295 mln USD i 293 mln USD.
W przeciwieństwie do ataków na scentralizowane platformy i protokoły obecne dochodzenie dotyczy urządzeń sprzedawanych przez zewnętrznego dystrybutora. Producent zobowiązał się opublikować dodatkowe informacje po ustaleniu okoliczności incydentu.
Tymczasem Ledger nadal rozwija możliwości swoich produktów. Firma wprowadziła zaktualizowany interfejs aplikacji, który łączy zakup i wymianę kryptowalut z dostępem do zdecentralizowanych aplikacji.
Nowa wersja umożliwia użytkownikom przeprowadzanie kluczowych transakcji na aktywach cyfrowych w jednym środowisku. Jednak badany incydent dotyczy bezpieczeństwa urządzeń zakupionych przez dystrybutora, a nie funkcji zaktualizowanej aplikacji.
Wcześniej informowaliśmy, że Ledger uruchomił usługę pożyczek stablecoinowych oferującą pożyczki w USDC i USDT zabezpieczone Bitcoinem. Produkt rozszerzył możliwości wykorzystania aktywów kryptowalutowych bez konieczności ich sprzedaży.