Виробник апаратних криптогаманців Ledger у п'ятницю повідомив, що розслідує звістки про крадіжку коштів на загальну суму $86 млн з пристроїв, проданих через реселера в Південно-Східній Азії.

Першим про крадіжку заявив блокчейн-дослідник під ніком Specter. У соцмережі X він розповів, що відстежив адреси, які, імовірно, причетні до виведення коштів у мережах Bitcoin, Ethereum і Tron. Привід - скарги користувачів Ledger на X і Reddit. Чи пов'язані ці випадки між собою і як саме відбувся злам, поки невідомо.

Ledger визнала, що отримує скарги на зникнення коштів від людей, які купували пристрої через реселера CryptoBilis, але заявлену суму збитків не підтвердила. Як хакери дісталися до гаманців, у компанії також не кажуть.

На час розслідування реселеру запропонували призупинити продажі й відвантаження, а клієнтам, які купили в нього пристрої за останні 90 днів, радять не починати налаштування. Тим, хто вже активував гаманець, порадили перенести активи на новий пристрій Ledger з іншою, заново згенерованою seed-фразою. Українцям, які тримають крипту на "холодних" гаманцях (а таких, зважаючи на рівень адопції в країні, чимало), варто перевірити, де саме вони купували пристрій.

Ledger hack

Рік для криптобезпеки і без того видався нервовим. Минулого місяця з біржі Bitget вивели активів на понад $350 млн. За даними DefiLlama, також були зафіксовані зломи Liquid Network (близько $320 млн), Drift ($295 млн) і Kelp ($293 млн).

Паризька компанія Ledger - один із найбільших виробників апаратних гаманців, у світі продано понад 7 млн пристроїв. Цього разу розслідування стосується пристроїв, проданих через стороннього посередника, і підтвердження того, що системи чи технології самої Ledger зламали, немає.

Одна з версій - атака на ланцюг постачання, коли гаманець підміняють ще до того, як він потрапить до покупця. Наприклад, зловмисник міг підсунути пристрій із заздалегідь відомою йому seed-фразою, а потім просто забрати кошти, які власник туди зарахує. Фактично це як купити сейф, ключ від якого вже лежить у кишені шахрая.

У Ledger обіцяють інформувати громадськість у міру просування розслідування. Слідкуємо.