Ledger предупреждает покупателей CryptoBilis после вмешательства в работу кошельков
Ledger предупредила клиентов, купивших аппаратные кошельки через юго-восточноазиатского реселлера CryptoBilis, о необходимости прекратить их использование. Подтверждённые случаи связаны с устройствами, проданными CryptoBilis; следователи связывают инцидент с предполагаемыми потерями в размере от 86 до 93 миллионов долларов на сотнях кошельков. Пострадали кошельки Bitcoin, Ethereum и TRON, однако окончательная сумма потерь и число скомпрометированных устройств пока неизвестны.
Следователи, в том числе SlowMist, подозревают, что несанкционированный аппаратный модуль перехватывал фразы восстановления во время настройки. Ledger подтвердила, что как минимум в одном пострадавшем устройстве находился несанкционированный микроконтроллер с поддержкой LTE и eSIM; среди подозреваемых моделей — Nano X и Flex. Компания CryptoBilis, работающая в Индонезии, Малайзии и на Филиппинах, приостановила продажи аппаратных кошельков. Ledger заявляет, что её системы и официальные каналы прямых продаж не пострадали, и сообщает о сотрудничестве с правоохранительными органами.
Ledger рекомендует клиентам не инициализировать неиспользованные устройства. Тем, кто уже настроил или использовал устройство CryptoBilis, следует перевести средства на новый кошелёк на аппаратном устройстве, приобретённом через официальный канал, и использовать заново сгенерированную фразу восстановления. Пользователям ни в коем случае нельзя сообщать свою 24-словную фразу восстановления, в том числе в ответ на незапрошенные звонки или сообщения.
Neutral
Инцидент серьёзно затрагивает владельцев пострадавших кошельков, однако его прямое влияние на цены BTC, ETH и TRX, вероятно, будет ограниченным. Сообщаемые убытки связаны с аппаратными кошельками, скомпрометированными и проданными через одного посредника, а не с уязвимостью самих блокчейнов или сбоем официальной инфраструктуры продаж Ledger. Поэтому масштабные и продолжительные продажи этих трёх активов менее вероятны, хотя новостной фон и опасения по поводу безопасности кошельков могут вызвать краткосрочную волатильность или побудить некоторых трейдеров снизить риски.
В ближайшей перспективе оценка убытков в размере от 86 до 93 миллионов долларов и неопределённость относительно числа скомпрометированных устройств могут негативно повлиять на настроения рынка, особенно если появятся новые пострадавшие или сведения о дополнительных потерях. В затронутых активах также может временно усилиться давление продавцов, если пострадавшие пользователи начнут переводить средства или закрывать позиции, однако имеющиеся сводки не подтверждают, что это уже происходит. В долгосрочной перспективе инцидент может привести к более пристальному контролю цепочек поставок аппаратных кошельков и побудить пользователей безопаснее покупать устройства и хранить фразы восстановления. Если расследование не выявит более масштабную компрометацию или широкое заражение рынка, сам по себе этот инцидент не является однозначным сигналом направления движения цен BTC, ETH или TRX.