Ledger розслідує крадіжку криптовалюти на суму $86 млн на тлі зростання побоювань щодо ланцюга постачання реселлерів

Ledger розслідує крадіжку криптовалюти на суму $86 млн на тлі зростання побоювань щодо ланцюга постачання реселлерів

Ledger, відомий виробник апаратних гаманців, наразі розслідує значну крадіжку, оцінену в межах від $72 мільйонів до $86 мільйонів. Цей інцидент пов'язаний з апаратними гаманцями, проданими CryptoBilis, авторизованим реселлером, що працює в Південно-Східній Азії, зокрема в Індонезії, Малайзії та Філіппінах. Компанія заявила, що немає жодних доказів, які б свідчили про те, що її власні системи або інфраструктура були скомпрометовані, що піднімає питання щодо безпеки ланцюга постачання реселлера та цілісності проданих пристроїв.

Розслідування було ініційоване численними повідомленнями користувачів про значні втрати, що змусило Ledger вжити термінових заходів. Компанія попросила CryptoBilis призупинити всі продажі та відвантаження, поки вони оцінюють ситуацію. Офіційне повідомлення Ledger у соціальних мережах закликало клієнтів, які придбали пристрої у цього реселлера протягом останніх 90 днів і ще не налаштували їх, утриматися від цього. Цей запобіжний захід має на меті захистити користувачів від потенційних ризиків, пов'язаних із скомпрометованими пристроями.

Аналіз на блокчейні виявив, що підозрюване викрадення може включати різні криптовалюти, зокрема Bitcoin (BTC), Ethereum (ETH) та TRON (TRX). Зокрема, аналітик на блокчейні tanuki42 відстежив понад 72 мільйони доларів до адрес, які, як вважається, пов'язані з викраденням, тоді як інший дослідник, Specter, оцінив, що збитки можуть перевищити 86 мільйонів доларів. Однак Ledger не підтвердив ці цифри, і залишається невизначеним, чи перекриваються вони, що ускладнює розуміння загального впливу інциденту.

Огляд інциденту

Природа викрадення, здається, є локалізованою атакою на ланцюг постачання, як зазначив співзасновник Binance Чанпень Чжао. Він вказав, що невелика кількість клієнтів могла отримати підроблені або модифіковані пристрої Ledger. Це викликає значні занепокоєння щодо заходів безпеки, що діють для авторизованих реселерів, та потенційних вразливостей, які можуть бути використані зловмисниками. Інцидент підкреслює необхідність посиленої перевірки ланцюга постачання в секторі апаратного забезпечення криптовалют.

Колишній генеральний директор Mt. Gox Марк Карпелес також висловився щодо ситуації, розкривши, що він досліджує модифіковані пристрої Ledger, які можуть містити приховані апаратні імплантати. Ці імплантати можуть потенційно моніторити внутрішні комунікації, включаючи відображення слів відновлення, що дозволяє зловмисникам захоплювати чутливу інформацію, таку як фрази для відновлення. Карпелес закликав CryptoBilis перевірити свій інвентар на наявність подібних модифікацій, підкреслюючи серйозність загрози, яку становлять такі пристрої.

Незважаючи на тривожні повідомлення, Ledger стверджує, що проблеми, здається, обмежуються продуктами, проданими через CryptoBilis. Компанія повторила, що не має жодних ознак порушення своєї безпекової інфраструктури або послуг. Це твердження є критично важливим для підтримки довіри користувачів, оскільки будь-яка ознака більш широкої безпекової невдачі може мати серйозні наслідки для репутації Ledger та бази клієнтів.

Деталі розслідування

Інцидент стався на фоні подібного порушення безпеки, що стосується Trezor, основного конкурента Ledger, який нещодавно зазнав витоку даних, що вплинув на особисту інформацію понад 80,000 користувачів. Ця тенденція проблем з безпекою в індустрії апаратних гаманців викликає занепокоєння щодо загальної безпеки рішень для зберігання криптовалюти та потенційних ризиків, з якими стикаються користувачі, покладаючись на сторонніх реселерів.

Для користувачів, які постраждали від інциденту, порада від Ledger є чіткою: ті, хто вже налаштував свої пристрої, повинні розглянути можливість перенесення своїх активів на новий підписувач Ledger з новоствореною фразою для відновлення. Ця запобіжна міра є важливою для захисту їхніх коштів від потенційного крадіжки. Ситуація служить яскравим нагадуванням про важливість захисту активів криптовалюти та пильності щодо джерел, з яких купуються апаратні гаманці.

У міру розвитку розслідування наслідки для індустрії криптовалюти можуть бути значними. Якщо крадіжка підтвердиться як результат атаки на ланцюг постачання, це може спонукати виробників апаратних гаманців переглянути свої партнерства з реселерами та впровадити більш суворі протоколи безпеки. Це може призвести до зміни способу розподілу та продажу апаратних гаманців, з акцентом на забезпечення автентичності та цілісності пристроїв.

Наслідки для користувачів та індустрії

Більше того, інцидент може також вплинути на поведінку користувачів щодо покупки апаратних гаманців. Клієнти можуть стати більш обережними та вибірковими щодо того, де вони купують свої пристрої, можливо, віддаючи перевагу прямих покупкам у виробників, а не у сторонніх реселерів. Ця зміна може вплинути на динаміку продажів на ринку апаратних гаманців, оскільки користувачі надають пріоритет безпеці над зручністю.

Триваюче розслідування компанії Ledger є критично важливим не лише для постраждалих користувачів, але й для ширшої спільноти криптовалют. Оскільки з'являється більше інформації, буде важливо зрозуміти повний обсяг інциденту та заходи, які можна вжити, щоб запобігти подібним випадкам у майбутньому. Прозорість з боку Ledger та інших учасників галузі буде життєво важливою для відновлення довіри серед користувачів.

На завершення, потенційна крадіжка до 86 мільйонів доларів, пов'язана з авторизованим реселлером Ledger, викликає серйозні занепокоєння щодо безпеки ланцюга постачання в секторі апаратних гаманців криптовалют. Оскільки розслідування триває, галузь повинна залишатися пильною та проактивною у вирішенні вразливостей, щоб захистити користувачів і підтримувати довіру до рішень з апаратними гаманцями.

Джерело: CryptoPotato