Твіт було видалено автором.
Але ми все зберегли 🙂.
Виробник апаратних гаманців Ledger розпочав розслідування можливої крадіжки понад $86 млн у криптоактивах у користувачів, які придбали пристрої через реселера в Південно-Східній Азії. Компанія не підтвердила масштаби збитків і перевіряє повідомлення про те, що гаманці могли бути скомпрометовані до продажу.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
Псевдонімний блокчейн-дослідник Specter повідомив у X, що кошти могли бути викрадені з сотень адрес у мережах Bitcoin, Ethereum і Tron. Такого висновку він дійшов після аналізу скарг користувачів у X і Reddit.
Переглянути допис у X Завантаження...
Зазначена сума не була незалежно підтверджена. Також досі незрозуміло, чи пов’язані між собою ймовірні крадіжки та яким чином зловмисники могли отримати доступ до активів.
Компанія підтвердила отримання скарг від клієнтів, які придбали пристрої через регіонального реселера CryptoBilis. На час розслідування Ledger попросила свого партнера призупинити продажі та відправлення замовлень.
Клієнтам, які отримали гаманці протягом останніх 90 днів, порадили не продовжувати початкове налаштування. Користувачам, які вже активували свої пристрої, рекомендували розглянути перенесення активів на новий гаманець Ledger з новоствореною фразою відновлення.
Одним із можливих пояснень є атака на ланцюг постачання. За такого сценарію зловмисники могли б модифікувати пристрій до того, як він потрапить до покупця, або заздалегідь отримати доступ до його фрази відновлення, що дозволило б їм пізніше вивести кошти.
Однак наразі немає доказів, що підтверджують таку схему. Ledger також не повідомляла про компрометацію власних систем або вразливості в технології своїх апаратних гаманців.
Заснована у 2014 році та розташована в Парижі, Ledger заявляє, що продала понад 7 млн пристроїв, призначених для офлайн-зберігання приватних ключів.
Імовірна крадіжка може поповнити список великих інцидентів із безпекою криптовалют у 2026 році. За даними DefiLlama, біржа Bitget втратила понад $350 млн у вересні, тоді як збитки від атак на Liquid Network, Drift і Kelp оцінювалися приблизно в $320 млн, $295 млн і $293 млн відповідно.
На відміну від атак на централізовані платформи та протоколи, поточне розслідування стосується пристроїв, проданих стороннім реселером. Виробник пообіцяв оприлюднити додаткову інформацію після встановлення обставин інциденту.
Тим часом Ledger продовжує розширювати можливості своїх продуктів. Компанія представила оновлений інтерфейс застосунку, що поєднує купівлю та свопи криптовалют із доступом до децентралізованих застосунків.
Нова версія дає змогу користувачам здійснювати ключові операції з цифровими активами в одному середовищі. Водночас інцидент, що розслідується, стосується безпеки пристроїв, придбаних через реселера, а не функцій оновленого застосунку.
Раніше ми повідомляли, що Ledger запустила сервіс кредитування у стейблкоїнах, який пропонує позики в USDC і USDT під заставу Bitcoin. Продукт розширив можливості використання криптоактивів без необхідності їх продавати.