Ledger попереджає покупців CryptoBilis після втручання в роботу гаманців
Ledger попередила клієнтів, які придбали апаратні гаманці через південно-східноазійського реселера CryptoBilis, що їм слід припинити користуватися цими пристроями. Підтверджені випадки стосувалися пристроїв, проданих CryptoBilis; слідчі пов’язують інцидент із можливими збитками на суму від 86 до 93 мільйонів доларів для сотень гаманців. Постраждали гаманці Bitcoin, Ethereum і TRON, однак остаточна сума збитків і кількість скомпрометованих пристроїв залишаються невідомими.
Слідчі, зокрема SlowMist, підозрюють, що несанкціонований апаратний модуль перехоплював фрази відновлення під час налаштування. Ledger підтвердила, що принаймні в одному постраждалому пристрої був несанкціонований мікроконтролер із підтримкою LTE та eSIM; серед моделей, які викликають підозру, — Nano X і Flex. CryptoBilis, що працює в Індонезії, Малайзії та на Філіппінах, призупинила продаж апаратних гаманців. Ledger заявляє, що її системи та офіційні канали прямих продажів не постраждали, і повідомляє про співпрацю з правоохоронними органами.
Ledger радить клієнтам неініціалізовані пристрої залишити без налаштування. Тим, хто вже налаштував або використовував пристрій CryptoBilis, слід перевести кошти до нового гаманця на апаратному пристрої, придбаному через офіційний канал, і скористатися новою згенерованою фразою відновлення. Користувачам ніколи не слід розголошувати свою фразу відновлення з 24 слів, навіть у відповідь на небажані дзвінки чи повідомлення.
Neutral
Інцидент є серйозним для власників постраждалих гаманців, але його прямий вплив на ціни BTC, ETH і TRX, імовірно, буде обмеженим. Повідомлені збитки пов’язані зі зламаними пристроями апаратних гаманців, проданими через одного посередника, а не з вразливістю базових блокчейнів чи збоєм офіційної інфраструктури продажів Ledger. Тому масштабний і тривалий розпродаж цих трьох активів менш імовірний, хоча новини та занепокоєння щодо безпеки гаманців можуть спричинити короткострокову волатильність або спонукати деяких трейдерів зменшити ризики.
Найближчим часом оцінені збитки в розмірі від 86 до 93 мільйонів доларів і невизначеність щодо кількості скомпрометованих пристроїв можуть погіршити настрої на ринку, особливо якщо з’являться нові постраждалі чи додаткові збитки. На відповідні активи також може тимчасово посилитися тиск продавців, якщо постраждалі користувачі переказуватимуть кошти або ліквідовуватимуть свої активи, проте наявні зведення не підтверджують, що це вже сталося. У довгостроковій перспективі інцидент може посилити контроль за ланцюгами постачання апаратних гаманців і заохотити користувачів безпечніше купувати пристрої та зберігати фрази відновлення. Якщо розслідування не виявить ширшої компрометації чи масштабного зараження ринку, сам по собі цей інцидент не є чітким сигналом щодо напрямку руху цін BTC, ETH або TRX.