Мільйони зникли з криптогаманців Ledger і ніхто не знає як

Виробник апаратних криптогаманців Ledger розпочав розслідування після повідомлень про крадіжку коштів на суму $86 млн з пристроїв, реалізованих через реселера в Південно-Східній Азії. Компанія підтвердила, що отримала скарги від постраждалих користувачів, однак офіційно заявлену суму збитків не підтвердила.

Перші сигнали про крадіжку з’явилися в соцмережах. Блокчейн-дослідник під ніком Specter повідомив у X, що відстежив адреси, які предметно пов’язані з виведенням коштів у мережах Bit­coin, Ethereum і Tron — після того як побачив скарги користувачів Ledger на платформах X і Red­dit. Чи пов’язані всі зафіксовані випадки між собою і яким саме чином стався злам — досі не встановлено.

Скарги надходять від покупців, які придбали пристрої через реселера Cryp­to­Bilis. На час розслідування Ledger запропонувала посереднику призупинити продажі та відвантаження товарів. Клієнтам, які купили пристрої за останні 90 днів, рекомендують не активувати їх. Тим, хто вже налаштував гаманець, радять перевести активи на новий пристрій Ledger із заново згенерованою фразою відновлення.

Одна з найімовірніших версій — атака на ланцюжок постачання. За цим сценарієм зловмисник міг втрутитися в пристрій ще до того, як той потрапив до покупця: наприклад, підмінити фразу відновлення на вже відому йому, отримавши таким чином доступ до будь-яких коштів, які надалі зарахують на цей гаманець.

Ledger наголошує, що розслідування стосується виключно пристроїв, проданих через стороннього посередника. Підтверджень того, що внутрішні системи компанії або її технологія були скомпрометовані, немає. Паризька компанія реалізувала понад 7 млн апаратних гаманців по всьому світу.

Інцидент стався на тлі загострення ситуації з безпекою на крипторинку. Лише минулого місяця криптобіржа Bit­get втратила активи на суму понад $350 млн. Серед інших великих зламів цього року — Liq­uid Net­work (близько $320 млн), Drift ($295 млн) і Kelp ($293 млн) за даними DefiLla­ma.

Ledger пообіцяла регулярно оновлювати інформацію по мірі просування розслідування.