Bitcoin Magazine
Ledger indaga sulle perdite di fondi legate a un rivenditore del Sud-est asiatico dopo la scoperta di un impianto nel dispositivo
Ledger ha dichiarato di essere al lavoro con le autorità dopo che la scorsa settimana gli utenti hanno segnalato la perdita di fondi e uno ha ricevuto un dispositivo manomesso. Ma l'azienda ha rassicurato i clienti che il numero di prodotti interessati era "limitato".
Il produttore di portafogli hardware ha aggiunto in un annuncio domenica di aver contattato i clienti interessati.
Ledger, con sede a Parigi, ha dichiarato venerdì di aver avviato un'indagine dopo che i clienti nel Sud-est asiatico hanno segnalato di aver perso fondi dopo aver acquistato da un rivenditore.
Poi, sabato, Ledger ha dichiarato di aver confermato che uno dei dispositivi degli utenti interessati conteneva un impianto hardware non autorizzato.
Ledger non ha voluto confermare l'importo del denaro perso, ma l'investigatore blockchain Specter ha dichiarato che 86 milioni di dollari erano stati drenati dai dispositivi.
"Mentre l'indagine continua, stiamo lavorando con le autorità competenti", ha scritto Ledger domenica.
Ha aggiunto: "Inoltre, consigliamo vivamente agli utenti di non acquistare da rivenditori non autorizzati, dove il rischio di acquistare dispositivi sospetti, contraffatti o modificati è importante poiché nulla opera secondo le linee guida di sicurezza di Ledger.
"La sicurezza non è statica e questo incidente sottolinea perché rivediamo e rafforziamo continuamente i nostri processi di distribuzione e anti-manomissione."
I clienti nel Sud-est asiatico la scorsa settimana hanno segnalato la perdita di fondi dopo aver acquistato dal venditore con sede a Kuala Lumpur, Malaysia, CryptoBilis.
Ledger ha poi consigliato ai clienti che avevano acquistato da CryptoBilis di non configurare i loro dispositivi.
CryptoBilis ha da allora smesso di vendere i suoi portafogli hardware, ha dichiarato Ledger domenica.
Le persone sui social media hanno pubblicato prove fotografiche di dispositivi impiantati nei prodotti Ledger, sostenendo che potrebbero ottenere le chiavi private degli utenti. Non è chiaro quanti dei dispositivi di firma di Ledger contenessero l'impianto.
Né Ledger né CryptoBilis hanno risposto immediatamente alle domande di Bitcoin Magazine.
La sicurezza dei portafogli hardware è stata un argomento caldo da quando gli hacker a luglio sono riusciti a rubare quasi 120 milioni di dollari in bitcoin dagli utenti di Coldcard.
I prodotti, realizzati dall'azienda canadese Coinkite, contenevano un bug del firmware che ha portato a una generazione difettosa del seed, permettendo agli hacker di indovinare essenzialmente le seedphrase degli investitori.
In un incidente separato, il produttore di portafogli hardware Trezor il mese scorso ha segnalato che quasi 81.000 clienti hanno avuto i loro dati divulgati dopo che il suo partner di evasione di terze parti ha subito il furto dei dati.
I criminali hanno preso di mira i dati quest'anno, con i truffatori che hanno ottenuto le informazioni dei clienti tramite il processore di pagamento di Ledger, Global-e, per inviare email di phishing.