Имплант нашли в устройстве от реселлера CryptoBilis
О находке Ledger сообщила 10 октября через свой аккаунт поддержки в X. Компания связалась с пострадавшим пользователем, начала расследование и работает с правоохранительными органами, чтобы найти виновных. Отдельно Ledger поблагодарила SEAL 911 — группу специалистов, которые помогают на месте при взломах в индустрии криптовалют.
Сама Ledger утверждает, что её инфраструктуру, системы и сервисы никто не взламывал. Компания считает, что инцидент ограничен одним реселлером и его рынком. Как именно устройство подменили и на каком этапе поставки это случилось, Ledger пока не говорит.
Ещё одна важная оговорка: подтверждён имплант в одном устройстве. Какую роль он сыграл в пропаже средств, Ledger официально не установила, и этот вопрос остаётся частью расследования.
Оценки потерь расходятся: от $72 млн до $93,4 млн
Точной суммы ущерба нет. Независимые исследователи считают по-разному: по разным оценкам, потери составляют от $72 млн до $93,4 млн. Самую большую цифру, $93,4 млн на сотнях адресов, называет исследователь Yfarmx.
Исследователь Specter, на которого ссылается сама Ledger, оценивает потери в сетях Bitcoin, Ethereum и Tron более чем в $86 млн. Но ни одну из этих сумм Ledger не подтвердила. Сколько клиентов пострадало, компания тоже публично не раскрыла.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Так что рынок пока опирается на ончейн-оценки сторонних аналитиков, а не на официальные данные. Цифра может измениться, когда расследование закончится.
CryptoBilis остановила продажи всех аппаратных кошельков
CryptoBilis работала реселлером Ledger в Индонезии, Малайзии и на Филиппинах. По более ранним данным Cointelegraph, компания входила в список авторизованных продавцов Ledger в этих странах. Для покупателей это неприятная деталь: формально они брали устройство у официального партнёра.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Сначала Ledger попросила CryptoBilis приостановить продажи и отправку только своих устройств, пока проверяет жалобы на пропажу средств. Теперь, по словам Ledger, реселлер пошёл дальше и снял с продажи все аппаратные кошельки, а не только Ledger. Компании продолжают обсуждать следующие шаги.
Руки держат запечатанную коробку на деревянном столе
Отказ продавать кошельки других брендов говорит о том, что проблему пока ищут на уровне склада и логистики реселлера, а не в продукции одного производителя. Впрочем, официальных выводов об этом нет.
Инструкция Ledger для покупателей за последние 90 дней
Рекомендации касаются тех, кто купил устройство Ledger через CryptoBilis за 90 дней до предупреждения. Компания делит таких покупателей на две группы:
- устройство ещё не настроено: не запускайте настройку вообще;
- устройство уже настроено: подумайте о переводе активов на новый кошелёк Ledger с заново сгенерированной сид-фразой, по официальной инструкции компании;
- информацию проверяйте только в официальных каналах Ledger.
Ledger также напомнила, что никогда не просит назвать 24 слова сид-фразы, в том числе через людей, которые представляются её сотрудниками. Это не формальность: исследователи нашли в поисковой выдаче Google поддельный сайт Ledger, который выпрашивает сид-фразы. На громких инцидентах мошенники обычно пытаются заработать второй раз.
Атака на цепочку поставок бьёт по главному обещанию холодных кошельков
Аппаратный кошелёк продают как самый надёжный способ хранить Биткоин и Эфириум: ключи не покидают устройство. Атака на цепочку поставок обходит эту защиту с другой стороны. Злоумышленники вмешиваются в устройство ещё до того, как оно попадёт к покупателю.
Читайте также: Ledger расследует возможную кражу $86 млн у покупателей реселлера в Азии
По данным SpendNode, имплант считывает сид-фразу с экрана во время настройки — ровно в тот момент, когда она видна. Ledger этот механизм официально не описывала. Раньше экс-глава Mt. Gox Марк Карпелес показывал фото маленькой детали, которую нашёл внутри устройства Ledger, но её назначение и связь с потерями тоже не подтверждены.
Мужчина пишет в блокноте возле ноутбука и небольшого устройства
Из-за этого у расследования сложная задача. Системы Ledger, по её словам, не взломаны, а устройство с вмешательством внешне может выглядеть как настоящее. Значит, проверка подлинности в момент покупки не гарантирует, что внутри ничего не меняли.
На цену Биткоина или Эфириума инцидент напрямую не влияет: это кража у конкретных пользователей, а не рыночное событие. Но для производителей аппаратных кошельков и их сетей реселлеров это серьёзный удар по доверию.
Дальше стоит следить за тремя вещами. Первое - официальная оценка ущерба и числа пострадавших от Ledger. Второе - выводы о том, на каком этапе поставки подменили устройства. Третье - найдутся ли импланты в других кошельках CryptoBilis, кроме одного подтверждённого.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
