С аппаратных криптокошельков Ledger украли криптовалюту на $86 млн — и пока непонятно как
Производитель аппаратных криптокошельков Ledger сообщил в пятницу о поведении проверки сообщений о краже средств на общую сумму $86 млн с выпускаемых им устройств, реализованных через реселлера в Юго-Восточной Азии.
Сообщение о предполагаемой краже поступило от блокчейн-исследователя с ником Specter. Он рассказал в соцсети X, что отследил адреса, предположительно участвовавшие в краже средств в сетях Bitcoin, Ethereum и Tron, после того как увидел сообщения о краже от пользователей Ledger на платформах X и Reddit. Пока неясно, связаны ли эти инциденты между собой и каким образом произошёл взлом.
В свою очередь, Ledger признала поступление жалоб на пропажу средств от пользователей, купивших её устройства через ресселера CryptoBilis, но не подтвердила объявленную сумму ущерба. Также неизвестно, как хакерам удалось взломать криптокошельки.
На время проведения расследования ресселеру было предложено приостановить продажи и отгрузки товаров, а клиентам, купившим у него устройства за последние 90 дней, не начинать их настройку. Тем, кто уже активировал свои криптокошельки, компания посоветовала перевести активы на новое устройство Ledger с заново сгенерированной фразой восстановления.
Ситуация в сфере безопасности криптовалют в текущем году и без этого происшествия непростая. В прошлом месяце у криптобиржи Bitget было похищено активов на сумму более $350 млн. Согласно данным DefiLlama, также были зафиксированы взломы Liquid Network (ущерб около $320 млн), Drift ($295 млн) и Kelp ($293 млн).
Базирующаяся в Париже компания Ledger является крупным производителем аппаратных кошельков, реализовавшим более 7 млн устройств по всему миру. В данном случае расследование касается устройств, проданных через стороннего посредника, и нет подтверждения того, что системы самой Ledger или её технология были скомпрометированы.
Допускается, что взлом произошёл благодаря атаке на цепочку поставок, когда аппаратные кошельки подвергаются вмешательству до того, как попадут к покупателю. Например, злоумышленник мог предоставить устройство с уже известной ему фразой восстановления, что позволяет ему впоследствии получить доступ к средствам, зачисленным на этот кошелек.
Представители Ledger заявили, что будут информировать общественность по мере продвижения расследования.