Tweetul a fost șters de autor.
Dar noi am salvat totul 🙂.
Producătorul de portofele hardware Ledger a lansat o investigație privind posibilul furt a peste 86 milioane $ în active cripto de la utilizatori care au cumpărat dispozitive printr-un reseller din Asia de Sud-Est. Compania nu a confirmat amploarea pierderilor și analizează rapoarte potrivit cărora portofelele ar fi putut fi modificate înainte de vânzare.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Investigatorul pseudonim de blockchain Specter a relatat pe X că fonduri ar fi putut fi furate de la sute de adrese din rețelele Bitcoin, Ethereum și Tron. Acesta a ajuns la această concluzie după ce a analizat plângerile utilizatorilor de pe X și Reddit.
Vezi postarea pe X Se încarcă...
Suma raportată nu a fost verificată independent. De asemenea, rămâne neclar dacă furturile suspectate sunt conectate sau cum ar fi putut atacatorii să obțină acces la active.
Compania a confirmat că a primit plângeri de la clienți care au cumpărat dispozitive prin resellerul regional CryptoBilis. Pe durata investigației, Ledger i-a solicitat partenerului să suspende vânzările și expedierea comenzilor.
Clienților care au primit portofele în ultimele 90 de zile li s-a recomandat să nu continue configurarea inițială. Utilizatorii care și-au activat deja dispozitivele au fost încurajați să ia în considerare transferul activelor către un nou portofel Ledger, cu o frază de recuperare generată recent.
O explicație posibilă este un atac asupra lanțului de aprovizionare. Într-un astfel de scenariu, atacatorii ar putea modifica un dispozitiv înainte ca acesta să ajungă la cumpărător sau ar putea obține din timp acces la fraza sa de recuperare, permițându-le să retragă fondurile ulterior.
Totuși, în prezent nu există dovezi care să confirme o astfel de schemă. Ledger nu a raportat nici compromiterea propriilor sisteme, nici vulnerabilități ale tehnologiei sale de portofele hardware.
Fondată în 2014 și cu sediul la Paris, Ledger afirmă că a vândut peste 7 milioane de dispozitive concepute pentru stocarea offline a cheilor private.
Furtul suspectat s-ar putea adăuga listei incidentelor majore de securitate din criptomonede din 2026. Potrivit DefiLlama, exchange-ul Bitget a pierdut peste 350 milioane $ în septembrie, în timp ce pierderile provocate de atacurile asupra Liquid Network, Drift și Kelp au fost estimate la aproximativ 320 milioane $, 295 milioane $ și, respectiv, 293 milioane $.
Spre deosebire de atacurile asupra platformelor și protocoalelor centralizate, investigația actuală vizează dispozitive vândute de un reseller terț. Producătorul s-a angajat să ofere informații suplimentare după stabilirea circumstanțelor incidentului.
Între timp, Ledger continuă să își extindă capabilitățile produselor. Compania a introdus o interfață actualizată a aplicației, care combină cumpărarea și swap-ul de criptomonede cu accesul la aplicații descentralizate.
Noua versiune le permite utilizatorilor să efectueze tranzacții importante cu active digitale într-un singur mediu. Totuși, incidentul investigat vizează securitatea dispozitivelor cumpărate printr-un reseller, nu funcționalitățile aplicației actualizate.
Anterior, am relatat că Ledger a lansat un serviciu de creditare în stablecoin care oferă împrumuturi în USDC și USDT garantate cu Bitcoin. Produsul a extins opțiunile de utilizare a activelor cripto fără a fi necesară vânzarea acestora.