Ledger приостановил продажи через азиатского реселлера
В заявлении от 9 октября Ledger сообщил, что проверяет жалобы клиентов: они лишились средств после покупки устройств у CryptoBilis. Это официальный дистрибьютор, который работает в Юго-Восточной Азии и указан в каталоге реселлеров Ledger для Малайзии, Индонезии и Филиппин. Пока идёт расследование, компания попросила CryptoBilis сразу остановить продажи и отгрузки кошельков.
Для покупателей Ledger дал два совета. Тем, кто брал устройство у CryptoBilis за последние 90 дней и ещё не настроил его, компания советует не запускать первоначальную настройку. Тем, кто уже пользуется таким кошельком, предлагают перевести криптовалюту на новый Ledger с новой сид-фразой.
Именно это и задевает больше всего. Официальных дистрибьюторов выбирают как раз затем, чтобы не получить подделку или вскрытое устройство. Если атака прошла через авторизованный канал, такая защита сработала плохо.
Версия Чанпэна Чжао: атака на цепочку поставок через одного продавца
Основатель Binance Чанпэн Чжао посоветовал быть осторожнее всем, кто недавно купил Ledger. По его словам, судя по имеющимся данным, это «локальная атака на цепочку поставок через одного продавца». Он допустил, что часть покупателей могла получить поддельные или вскрытые устройства, но отдельно отметил, что у Ledger давно сложилась репутация надёжного производителя.
Чжао призвал всю индустрию помочь найти злоумышленников. Он сказал, что ждёт помощи от всех участников экосистемы BNB и от индустрии в целом, чтобы отследить и вернуть средства.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Свою проверку ведёт и Марк Карпелес, бывший CEO Mt. Gox. Он попросил CryptoBilis вскрыть несколько непроданных кошельков и показать платы. Так можно проверить, нет ли там шпионских имплантов или других посторонних модификаций.
Слабое место проверки подлинности Genuine Check
Версия Карпелеса указывает на известное ограничение Ledger. В документации по безопасности компания признаёт: система Genuine Check проверяет защищённый чип Secure Element. Изменения в остальной части платы она может не заметить, если сам чип не трогали.
Пинцет и руки в перчатках над зелёной платой
Выходит, что физически изменённое устройство теоретически пройдёт проверку подлинности, даже если внутри стоят посторонние компоненты. Но важная оговорка: подтверждений нет. Никто пока не доказал, что кражи связаны с аппаратными имплантами. Ledger не сообщил, сколько устройств могли пострадать и в чём причина: подделка, вскрытие или другой способ атаки.
Сотни кошельков в трёх сетях: откуда цифра $90 млн
Ончейн-аналитик Specter изучил транзакции и нашёл переводы с сотен кошельков, предположительно принадлежащих жертвам, на адреса в сетях Bitcoin, Ethereum и Tron. Сначала он оценил ущерб более чем в $86 млн. Позже компания MistTrack, которая занимается безопасностью блокчейна, назвала сумму ближе к $90 млн.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Обе цифры пока предварительные. Независимо их никто не проверял. Также неизвестно, все ли кошельки из подсчётов пострадали от одной и той же атаки.
Заморозка USDT не спасёт Биткоин и Эфириум
MistTrack сообщила, что видит, как Tether замораживает связанные с инцидентом USDT, а несколько пострадавших уже обратились к ней за помощью. В USDT встроены административные функции: Tether может заблокировать переводы с отдельных адресов. Пока блокировку не снимут, токены с такого адреса никуда не отправить. Похитители не смогут разогнать их по новым кошелькам или обменять на другие монеты. Механизм не новый: Tether уже применял его, например, когда вместе с властями США замораживал средства, связанные с Ираном.
Мужчина ночью у мониторов со схемами сетей
У этого инструмента есть пределы. Кроме USDT, украдены и другие активы, а нативные BTC и ETH Tether заморозить не может. Чтобы их остановить, нужны биржи, кастодианы и правоохранительные органы, и то лишь если монеты попадут на сервисы, где можно установить владельца. Кроме того, заморозка ещё не означает возврат: чтобы токены вернулись к владельцам, нужна проверка и работа с властями или другими сторонами.
MistTrack не раскрыла, на какую сумму заблокировано USDT. Поэтому пока невозможно понять, какую часть из почти $90 млн реально удастся вернуть.
Дальше главное - результаты проверки Ledger. Компания должна назвать число пострадавших устройств и способ атаки. Если подтвердятся аппаратные импланты, вопросы появятся не к одному реселлеру, а к проверке подлинности, на которую полагаются все владельцы кошельков. Второе, за чем стоит следить, - сколько USDT заморожено и успеют ли биржи перехватить украденные Биткоин и Эфириум, пока их не разогнали по новым адресам.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
