Ledger menyiasat laporan kecurian daripada dompet CryptoBilis
Ledger sedang menyiasat laporan kecurian kripto yang melibatkan pelanggan yang membeli dompet perkakasan daripada penjual semula CryptoBilis di Asia Tenggara. Ledger meminta penjual itu menghentikan sementara jualan dan penghantaran, memberi amaran kepada pelanggan yang membeli peranti dalam tempoh 90 hari lalu supaya tidak menetapkannya, dan menasihati mereka yang sudah mengaktifkannya agar memindahkan dana ke penanda tangan Ledger baharu dengan frasa pemulihan yang baharu.
Ledger berkata tiada bukti bahawa perkakasan atau infrastrukturnya telah diceroboh secara langsung, dan belum mengesahkan jumlah mangsa atau jumlah kerugian. Penyiasat onchain Specter menjejaki dana bernilai lebih $86 juta ke alamat mencurigakan merentas Bitcoin, Ethereum dan TRON, termasuk kira-kira $42 juta dalam ETH, $17.6 juta dalam BTC dan $16.5 juta dalam USDT. Angka-angka ini bukan ukuran kerugian pelanggan yang telah disahkan, dan penyiasat belum mengesahkan bahawa semua kes berkaitan.
Pengasas Binance, Changpeng Zhao, berkata insiden itu kelihatan terhad kepada satu kawasan dan mungkin melibatkan serangan rantaian bekalan melalui seorang penjual semula. Penyiasat belum menentukan sama ada peranti telah diubah suai atau dibekalkan dengan frasa pemulihan yang telah diceroboh. Kes ini menonjolkan risiko rantaian bekalan dompet perkakasan, tetapi setakat ini tiada bukti tentang pencerobohan Ledger yang lebih meluas atau serangan terhadap rangkaian Bitcoin, Ethereum atau TRON.
Neutral
Laporan tersebut menggambarkan kemungkinan isu rantaian bekalan di peringkat penjual semula, bukannya kerentanan atau pencerobohan yang telah disahkan dalam Bitcoin, Ethereum atau TRON. Perbezaan ini mengehadkan kesan langsung terhadap harga BTC, ETH dan TRX. Namun begitu, insiden ini mungkin mencetuskan penghindaran risiko jangka pendek, kebimbangan keselamatan dan penjualan oleh sesetengah pemegang, terutamanya jika kerugian tambahan atau peranti yang telah dicerobohi disahkan. Jumlah AS$86 juta yang dilaporkan merujuk kepada dana di alamat yang mencurigakan, bukannya jumlah keseluruhan kerugian mangsa yang telah disahkan, dan penyiasat belum mengaitkan semua kes. Dalam jangka panjang, peristiwa ini boleh mengukuhkan permintaan terhadap amalan penyimpanan yang selamat dan penelitian yang lebih rapi terhadap pengedaran dompet perkakasan, tetapi buat masa ini ia tidak menunjukkan perubahan pada asas rangkaian yang mendasarinya. Oleh itu, kesan terhadap pasaran dijangka kekal terhad melainkan terdapat bukti pendedahan yang lebih meluas atau penjualan berterusan.