Bitcoin Magazine
Ledger расследует потери средств, связанные с юго-восточноазиатским реселлером, после обнаружения импланта в устройстве
Ledger заявила, что сотрудничает с властями после того, как на прошлой неделе пользователи сообщили о потере средств, а один из них получил устройство с признаками вмешательства. Однако компания заверила клиентов, что число пострадавших продуктов было «ограниченным».
Производитель аппаратных кошельков добавил в воскресном объявлении, что связался с пострадавшими клиентами.
Базирующаяся в Париже Ledger в пятницу заявила, что начала расследование после того, как клиенты в Юго-Восточной Азии сообщили о потере средств после покупки у реселлера.
Затем, в субботу, Ledger заявила, что подтвердила: одно из устройств пострадавших пользователей содержало несанкционированный аппаратный имплант.
Ledger отказалась подтвердить сумму потерянных денег, но блокчейн-исследователь Specter заявил, что с устройств было выведено $86 млн.
«По мере продолжения расследования мы работаем с соответствующими властями», — написала Ledger в воскресенье.
Она добавила: «Кроме того, мы настоятельно рекомендуем пользователям не покупать у несанкционированных реселлеров, где риск приобретения подозрительных, поддельных или модифицированных устройств высок, поскольку ничто не работает в соответствии с руководствами по безопасности Ledger.
«Безопасность не статична, и этот инцидент подчеркивает, почему мы постоянно пересматриваем и усиливаем наши процессы дистрибуции и защиты от вмешательства».
Клиенты в Юго-Восточной Азии на прошлой неделе сообщили о потере средств после покупки у базирующегося в Куала-Лумпуре, Малайзия, продавца CryptoBilis.
Затем Ledger рекомендовала клиентам, купившим у CryptoBilis, не настраивать свои устройства.
CryptoBilis с тех пор прекратила продажу своих аппаратных кошельков, сообщила Ledger в воскресенье.
Люди в социальных сетях публиковали фотодоказательства устройств, имплантированных в продукты Ledger, утверждая, что это может позволить получить приватные ключи пользователей. Неясно, сколько подписывающих устройств Ledger содержали имплант.
Ни Ledger, ни CryptoBilis не ответили сразу на вопросы Bitcoin Magazine.
Безопасность аппаратных кошельков была горячей темой с тех пор, как в июле хакеры смогли украсть почти $120 млн в биткоинах у пользователей Coldcard.
Продукты, произведенные канадской компанией Coinkite, содержали ошибку прошивки, которая привела к некорректной генерации seed, что позволило хакерам по сути угадывать seed-фразы инвесторов.
В отдельном инциденте производитель аппаратных кошельков Trezor в прошлом месяце сообщил, что данные почти 81 000 клиентов утекли после того, как у его стороннего партнера по выполнению заказов были украдены данные.
В этом году преступники нацелились на данные: мошенники получили доступ к информации клиентов через платежного процессора криптовалютного кошелька Ledger Global-e, чтобы рассылать фишинговые письма.